Ingeniero de Seguridad de Aplicaciones Sénior

REQUISITOS

• Mínimo 10 años de experiencia en Seguridad de Aplicaciones, S-SDLC/DevSecOps o Ingeniería de Software/Ingeniería de Seguridad.
• Trayectoria demostrada liderando programas de AppSec en organizaciones medianas o grandes dentro de entornos modernos de SDLC, nativos de la nube y SaaS.
• Sólida experiencia técnica en los fundamentos de AppSec: OWASP Top 10, seguridad de API, seguridad de aplicaciones multi-inquilino (multi-tenant), modelado de amenazas y revisiones de arquitectura de seguridad.
• Experiencia práctica en DevSecOps: seguridad en pipelines de CI/CD, SAST/DAST, SCA, gestión de secretos, seguridad de contenedores/Kubernetes y seguridad de IaC (preferiblemente Terraform).
• Sólido conocimiento de las prácticas de ingeniería de software, experiencia con frameworks/APIs de desarrollo modernos y capacidad para leer y revisar código de nivel de producción.
• Sólidas capacidades empresariales y operativas: gestión de proyectos, informes de nivel ejecutivo, prácticas de documentación y priorización del trabajo basada en el riesgo de negocio.
• Excelentes habilidades de comunicación, coordinación e interpersonales, con capacidad para influir en los equipos de ingeniería sin tener autoridad directa.
• Alto nivel de responsabilidad, autonomía, madurez y resolución proactiva de problemas.

REQUISITOS DESEABLES

• Experiencia en pruebas de penetración (penetration testing), red teaming o formación en seguridad ofensiva.
• Experiencia liderando programas de gestión de vulnerabilidades, automatización de seguridad y scripting.
• Experiencia práctica aplicando herramientas de IA/ML en desarrollo y ciberseguridad (por ejemplo, ChatGPT, Claude, GitHub Copilot).
• Experiencia especializada con las funciones de seguridad de GitLab / GitHub.
• Certificaciones de seguridad como CSSLP, CISSP, OSCP, GIAC o certificaciones de Azure/AWS.

BENEFICIOS

• Salario anual competitivo.
• Seguro médico privado y un plan de beneficios flexibles, que le permitirá adaptar parte de su paquete de compensación a sus necesidades personales.
• Bono anual basado en el rendimiento individual y los resultados de la empresa.
• Horario de trabajo flexible.
• Opciones de trabajo remoto.

DESCRIPCIÓN DEL PUESTO

Technosylva busca un Senior Application Security Engineer con amplia experiencia para elevar y madurar nuestro programa de Seguridad de Aplicaciones (AppSec) en un entorno de software moderno y nativo de la nube.

Este rol no se limita a la ejecución técnica. Buscamos a un profesional de la seguridad que combine una profunda experiencia práctica en AppSec con sólidas habilidades de negocio, comunicación, coordinación y ejecución de programas. El candidato ideal colaborará estrechamente con los equipos de liderazgo de Ingeniería, Producto, Plataforma, Infraestructura y Seguridad para impulsar mejoras de seguridad escalables en todo el ciclo de vida de desarrollo de software (S-SDLC).

Esta posición desempeñará un papel clave en la transformación de AppSec, pasando de ser una función centrada principalmente en herramientas a convertirse en una capacidad de seguridad estratégica, medible y alineada con el negocio.

RESPONSABILIDADES

• Liderar la evolución del programa y la hoja de ruta de Seguridad de Aplicaciones de Technosylva, definiendo y mejorando los procesos de SDLC seguro en todos los equipos de ingeniería.
• Establecer prácticas escalables de seguridad desde el diseño (security-by-design) integradas en los flujos de trabajo de desarrollo, impulsando la adopción de estándares de codificación segura, modelado de amenazas y revisiones de arquitectura de seguridad.
• Crear KPIs de AppSec prácticos y medibles, así como informes para la dirección.
• Mejorar y optimizar las capacidades e integraciones de seguridad de GitLab/GitHub (SAST, DAST, escaneo de dependencias, escaneo de contenedores, detección de secretos y flujos de trabajo de seguridad de IaC).
• Trabajar estrechamente con los equipos de DevOps e Ingeniería para integrar la seguridad en los pipelines de CI/CD, definiendo controles de seguridad basados en el riesgo y procesos de excepción, reduciendo al mismo tiempo la fricción para los desarrolladores.
• Colaborar directamente con desarrolladores, arquitectos y líderes técnicos para remediar vulnerabilidades, traducir los requisitos de seguridad en tareas accionables y realizar revisiones de código.
• Establecer procesos maduros de gestión de vulnerabilidades de aplicaciones: mejorar el triaje, la priorización basada en el riesgo de negocio, los SLA, el seguimiento hasta su cierre y los informes ejecutivos.
• Asumir y liderar las iniciativas de AppSec desde la planificación hasta la ejecución en equipos multidisciplinares (Ingeniería, Infraestructura, Producto, Seguridad), produciendo documentación clara y planes de implementación.
• Ayudar a mejorar la cultura de seguridad dentro de los equipos de ingeniería mediante la entrega de orientación sobre codificación segura, talleres, sesiones de concienciación y mentoría de ingenieros junior.
• Actuar como un asesor de confianza en lugar de ser solo una función de control, adaptando la comunicación de manera efectiva tanto para las partes interesadas técnicas como para las no técnicas.