About The Role

Con más de 10 años de experiencia creando innovación para empresas, desde startups hasta las mayores compañías de Estados Unidos y Latinoamérica en diferentes industrias como entretenimiento, banca, salud, retail, educación y seguros. En Devsu te encontrarás trabajando con los mejores profesionales de los que podrás aprender constantemente y participar en proyectos emocionantes y desafiantes para clientes globales. Nuestro equipo trabaja desde más de 18 países del mundo en diversos productos de software y áreas de trabajo. Tendrás la oportunidad de estar en un ambiente multicultural y con una estructura horizontal, en donde el trabajo en equipo, aprendizaje continuo y la flexibilidad serán elementos muy presentes. Buscamos un Ingeniero de Seguridad Aplicativa, para trabajar de forma presencial desde Quito, Ecuador. Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales). Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura. Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC). Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos. Clasificar vulnerabilidades utilizando la metodología CVSS 4.0. Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación. Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio. Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades. Realizar seguimiento a la efectividad de remediaciones implementadas. Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting. Verificar matrices de riesgo con enfoque en factor ciberseguridad. Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos. Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos. Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa. Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa. Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad. Postgrado en Ciberseguridad o Tecnologías de la Información. Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP). Experiencia comprobable en Secure Software Development Life Cycle (SSDLC). Experiencia validando requerimientos no funcionales de seguridad. Experiencia ejecutando pruebas de seguridad en: Aplicaciones Front-end y Back-end APIs e integraciones Bases de datos Infraestructura y entornos Cloud Aplicaciones móviles AI / LLM Plugins y componentes adicionales Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades. Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación. Experiencia en gestión y seguimiento de vulnerabilidades. Documentación estructurada de casos de prueba y validación de efectividad. Experiencia trabajando bajo metodologías ágiles. Experiencia en plataformas y sistemas bancarios. Experiencia brindando soporte en incidentes de seguridad y programas Bug Bounty. Conocimiento en matrices de riesgo con enfoque en ciberseguridad. Capacidad para generar métricas, indicadores y reportes ejecutivos. Experiencia implementando mecanismos de monitoreo y alertas de cumplimiento. Experiencia colaborando con Tribus, COEs y áreas de negocio desde Seguridad Aplicativa. En Devsu, queremos crear un ambiente donde puedas prosperar tanto personal como profesionalmente. Al unirte a nuestro equipo, disfrutarás de: Un contrato estable a largo plazo con oportunidades de crecimiento profesional Seguro médico privado Programas continuos de capacitación, mentoría y aprendizaje para mantenerte a la vanguardia de la industria Acceso gratuito a recursos de capacitación en IA y herramientas de IA de última generación para elevar tu trabajo diario Una política flexible de tiempo libre remunerado (PTO) además de días festivos pagados Proyectos de software desafiantes de clase mundial para clientes en Estados Unidos y Latinoamérica Colaboración con algunos de los ingenieros de software más talentosos de Latinoamérica y Estados Unidos, en un entorno de trabajo diverso Únete a Devsu y descubre un lugar de trabajo que valora tu crecimiento, apoya tu bienestar y te empodera para generar un impacto global.