SONDA
Ciklum
Ingeniero Senior de Seguridad de Aplicaciones
Sobre nosotros
Ciklum busca un Ingeniero Senior de Seguridad de Aplicaciones para unirse a nuestro equipo a tiempo completo en Brasil.
Somos una empresa de ingeniería de productos personalizados que apoya tanto a organizaciones multinacionales como a startups en crecimiento para resolver sus desafíos empresariales más complejos. Con un equipo global de más de 4,000 desarrolladores, consultores, analistas y propietarios de productos altamente cualificados, diseñamos tecnología que redefine industrias y da forma a la forma en que vive la gente.
Sobre el puesto
Como Ingeniero Senior de Seguridad de Aplicaciones, formarás parte de un equipo de desarrollo multifuncional que diseña las experiencias del mañana.
Este es un puesto orientado al desarrollador, no a la gestión de tickets, por lo que el candidato ideal es un ingeniero de software que se ha pasado a la seguridad, o un ingeniero de seguridad que nunca ha dejado de escribir código de producción. Deberías sentirte cómodo trabajando en Python y Go, ser capaz de explicar un hallazgo en lenguaje claro al desarrollador que necesita actuar sobre él, y estar contento de operar las herramientas de seguridad tú mismo en lugar de solo consumir su salida.
Sobre nosotros
En Ciklum, siempre estamos explorando innovaciones, empoderándonos mutuamente para lograr más y diseñando soluciones que importan. Con nosotros, trabajarás con tecnologías de vanguardia, contribuirás a proyectos de impacto y formarás parte de una cultura de "Un solo equipo" que valora la colaboración y el progreso.
A medida que nos expandimos en América Latina, cada Ciklumer está ayudando a dar forma a nuestra historia.
Colabora con expertos experimentados y ten un impacto global respaldado por dos décadas de liderazgo en la industria.
¡Explora, empodera, diseña con Ciklum!
Responsabilidades
Serás responsable de solucionar problemas de seguridad de aplicaciones de forma práctica, no solo de informarlos. Leerás el código, escribirás la solución y abrirás el PR. Además de la remediación, desplegarás, configurarás y ajustarás nuestras herramientas SAST y SCA en nuestros pipelines y repositorios de CI/CD, clasificarás los hallazgos de los escáneres y las pruebas de penetración, y los llevarás a su cierre junto con los equipos de ingeniería que poseen el código. También revisarás las solicitudes de extracción y los diseños en busca de problemas de seguridad y ayudarás a crear guías prácticas de codificación segura para los desarrolladores.
- Remedia hallazgos de seguridad de aplicaciones de forma práctica: lee el código, escribe la solución, abre el PR. Este es un puesto orientado al desarrollo, no a la gestión de tickets.
- Despliega, configura y ajusta herramientas SAST y SCA en nuestros pipelines y repositorios de CI/CD, incluyendo el ajuste de reglas y la limpieza de falsos positivos.
- Clasifica hallazgos de SAST, SCA y pruebas de penetración, priorízalos y llévalos a su cierre con los equipos de ingeniería.
- Revisa PRs y diseños en busca de problemas de seguridad y ayuda a crear guías de codificación segura para desarrolladores.
Requisitos
- Experiencia en desarrollo de software en Python y Go. Debe sentirse cómodo escribiendo código de producción y abriendo PRs.
- Experiencia práctica en AppSec, especialmente en remediación de vulnerabilidades (OWASP Top 10, vulnerabilidades de dependencias, secretos, problemas de autenticación/sesión).
- Experiencia directa desplegando y operando herramientas SAST y SCA en CI/CD, no solo consumiendo su salida.
- Trabaja bien con desarrolladores y puede explicar los hallazgos en lenguaje claro.
- Disponible durante el horario comercial de EE. UU.
Deseable
- Experiencia en el sector sanitario u otras industrias reguladas.
¿Qué hay para ti?
- Cuidado: tu salud mental y física es nuestra prioridad. Aseguramos un seguro médico completo pagado por la empresa y programas de salud mental, 5 días de baja por enfermedad no documentados al año.
- Camino educativo a medida: potencia tus habilidades y conocimientos con nuestros eventos internos regulares (meetups, conferencias, talleres), licencia de Udemy, cursos de idiomas y certificaciones pagadas por la empresa.
- Entorno de crecimiento: comparte tu experiencia y mejora tu conocimiento con una comunidad de profesionales cualificados, a nivel local y global.
- Empleo a largo plazo con 20 días laborables de vacaciones pagadas y festivos locales.
- Flexibilidad: modo de trabajo remoto 100%.
- Oportunidades: valoramos a nuestros especialistas y siempre encontramos las mejores opciones para ellos. Nuestro Programa de Movilidad Interna ayuda a cambiar de proyecto si es necesario para ayudarte a crecer, destacar profesionalmente y alcanzar tu potencial.
- Impacto global: trabaja en proyectos a gran escala que redefinen industrias con clientes internacionales y de rápido crecimiento.
- Entorno acogedor: siéntete empoderado con un equipo amigable, política de puertas abiertas, ambiente informal dentro de la empresa y eventos regulares de team-building.
¿Interesado ya? ¡Nos encantaría conocerte! Envía tu solicitud. Esperamos verte en Ciklum.
#LI-AV3
