⚡ Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y seguras.
🚀 Actualmente buscamos un/a Application Security Engineer
Si te apasiona la seguridad de aplicaciones, integrar controles de seguridad desde las primeras etapas del desarrollo y trabajar junto a equipos de ingeniería para construir productos seguros, ¡esta oportunidad es para ti!
¿Cuáles serán tus desafíos?
• Asegurar el ciclo de vida de desarrollo de software de Monnet mediante revisión de código, threat modeling y pruebas de seguridad antes de producción.
• Integrar herramientas SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los equipos de Backend y Frontend.
• Definir y mantener estándares de código seguro para servicios desarrollados en Java, Python y JavaScript.
• Ejecutar threat modeling, utilizando metodologías como STRIDE, en funcionalidades de alto riesgo junto a los Tech Leads antes de iniciar el desarrollo.
• Trabajar como contraparte interna de SPECT (Red Team / pentest externo), priorizando y realizando seguimiento a la remediación de los hallazgos de seguridad.
• Revisar APIs y superficies expuestas utilizando como referencia OWASP Top 10 y OWASP API Security Top 10.
• Gestionar la detección de secretos expuestos en repositorios mediante herramientas como Gitleaks y TruffleHog, asegurando su correspondiente remediación.
• Identificar y gestionar vulnerabilidades asociadas a dependencias utilizadas por las aplicaciones.
¿Qué buscamos?
• Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
• Entre 3 y 5 años de experiencia específica en Application Security (AppSec), excluyendo perfiles enfocados únicamente en seguridad general o compliance.
• Experiencia práctica utilizando al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.
• Experiencia en lectura y análisis de código en Java, Python y/o JavaScript, con capacidad para identificar vulnerabilidades y discutirlas técnicamente con los ingenieros responsables.
• Experiencia en threat modeling y en la integración de controles de seguridad dentro de pipelines de CI/CD, incorporando la seguridad desde las etapas de desarrollo.
• Experiencia en productos financieros o de pagos, con conocimiento práctico de OWASP Top 10 y OWASP API Security aplicado a entornos reales.
• Se valorarán certificaciones relevantes como OSCP, GWAPT o CISSP, aunque no son excluyentes.
Ventajas de formar parte de Monnet Payments:
🎁 Beneficios de ley y beneficios corporativos.
🏢 Modalidad de trabajo híbrida, combinando trabajo remoto y presencial.
🚀 Participación en proyectos desafiantes de alcance internacional.
☁️ Trabajo con arquitecturas y tecnologías modernas orientadas a la seguridad de aplicaciones.
🤝 Cultura ágil, colaborativa y orientada a resultados.
🩺 Programa de asistencia integral (psicológica, financiera, nutricional y legal) para ti y tu familia.
📈 Oportunidades de crecimiento y desarrollo profesional en una Fintech en expansión regional.
💡 Espacios de aprendizaje continuo, certificaciones y capacitación constante.
En Monnet, promovemos un lugar de trabajo seguro, libre y respetuoso que garantice la diversidad e inclusión los 365 días del año. Nuestras decisiones se basan en el talento y el mérito, sin importar raza, género, origen, edad o discapacidad. ¡Valoramos lo que tú puedes aportar a nuestro team! 🚀🩵
📢 Aviso importante para postulantes
Antes de postular, te exhortamos nuestra Política de Privacidad para pulantes donde explicamos cómo recopilamos, usamos y protegemos tus datos personales en el proceso de selección. Al hacer clic en “Postular”, confirmas que:
- Has leído y comprendido dicha Política. Autorizas de forma expresa e informada el tratamiento de tus datos personales por parte de Monnet con fines exclusivamente de reclut
- amiento.Afirmas que la información proporcionada es veraz.❗Si no estás de acuerdo con estos términos, te pedimos no continuar con el proceso de postulación.