Application Security Engineer (AppSec) - (AppSec)

¡En CELYA conectamos sueños y queremos hacerlo de forma segura!

Buscamos un/a Application Security Engineer que quiera asumir el reto de fortalecer la seguridad de nuestras aplicaciones, identificar vulnerabilidades y construir soluciones tecnológicas cada vez más robustas.

¿Cuál será tu propósito?

Fortalecer la seguridad de nuestras aplicaciones y plataformas mediante la implementación de prácticas de desarrollo seguro, automatización de controles, gestión de vulnerabilidades y protección de los accesos a nuestros sistemas.

¿Cuáles serán tus principales retos?

• Automatizar funcionalidades de soporte para evitar accesos directos a las plataformas de candados.
• Identificar, analizar y ejecutar correcciones de vulnerabilidades en las aplicaciones.
• Mantener actualizado el código fuente, garantizando buenas prácticas de desarrollo seguro.
• Diseñar e implementar mecanismos de gestión de contraseñas seguras.
• Implementar soluciones de Directorio Activo para centralizar permisos, accesos y autorizaciones.
• Ejecutar análisis y escaneos de vulnerabilidades, gestionar hallazgos y coordinar su remediación.
• Incorporar controles de seguridad durante el ciclo de vida del desarrollo de software.

¿Qué buscamos en ti?

• Profesional en Ingeniería de Sistemas, Ingeniería de Software, Informática o carreras afines.
• Experiencia general de 4 a 6 años en desarrollo de software, ingeniería de software o seguridad informática.
• Mínimo 5 años de experiencia específica en seguridad de aplicaciones (AppSec), desarrollo seguro o DevSecOps.
• Experiencia práctica con lenguajes de programación PHP y Node.js.
• Manejo de bases de datos MySQL.
• Conocimientos en AWS.
• Conocimientos en seguridad de aplicaciones, OWASP Top 10, análisis de vulnerabilidades y remediación.
• Conocimientos en autenticación, autorización, gestión de credenciales y control de accesos.

Será un plus si tienes:

• Experiencia con NestJS y Angular.
• Conocimientos en herramientas de análisis estático y dinámico de código (SAST/DAST).
• Experiencia implementando Active Directory o soluciones de gestión de identidades.
• Certificación CSSLP (Certified Secure Software Lifecycle Professional).

¿Qué te ofrecemos?

• Salario: entre $6.000.000 y $9.000.000 COP, de acuerdo con experiencia y nivel de dominio técnico.
• Contrato: término indefinido.
• Modalidad: 100% presencial.
• Ubicación: Bogotá.

¿Te interesa este reto?

Si tienes mentalidad de seguridad, pasión por el desarrollo y te motivan los desafíos tecnológicos, ¡queremos conocerte!

En CELYA conectamos sueños, también desde la tecnología.-Requerimientos- Educación mínima: Universidad / Carrera Profesional 5 años de experiencia Conocimientos: Angular, Aws, Mysql, Node.js, Php Palabras clave: ingeniero, engineers, ingeniera, ing, engineer