Security Champion Engineer

Acerca del puesto

Buscamos un Security Champion Engineer que conecte y potencie los mundos de desarrollo y ciberseguridad, garantizando que la seguridad esté presente desde el diseño hasta la puesta en producción de nuestras aplicaciones y servicios en la nube.

Responsabilidades principales

• Liderar la identificación y mitigación de riesgos técnicos, implementando controles de seguridad en AWS mediante Infrastructure as Code (IaC).
• Incorporar prácticas de seguridad en todo el ciclo de desarrollo (SSDLC) y diseñar procesos de threat modeling con equipos de producto y arquitectura.
• Integrar y mejorar herramientas de seguridad en pipelines CI/CD: SAST, DAST e IAST.
• Promover estándares de codificación segura adaptados a nuestras tecnologías y cultura.
• Actuar como enlace técnico entre el equipo de Cybersecurity y los equipos de desarrollo, participando en revisiones de código y análisis de vulnerabilidades.

Perfil requerido

• Experiencia mínima de 3 años en roles similares.
• Pasión por la ciberseguridad y el ethical hacking.
• Conocimiento profundo de procesos de desarrollo y arquitectura cloud.
• Capacidad para liderar iniciativas técnicas y facilitar la colaboración entre áreas.
• Formación o experiencia en seguridad de aplicaciones (OWASP, CWE) y certificaciones valoradas (AWS Security Specialty, CSSLP, OSCP, GWAPT).

Habilidades requeridas

• AWS
• Terraform
• CloudFormation
• Infrastructure as Code (IaC)
• SAST, DAST, IAST
• Threat modeling
• CI/CD pipelines
• SSDLC
• OWASP y CWE
• Ethical hacking

Lo que ofrecemos

• Modalidad de trabajo flexible
• Bono por performance
• Una semana extra de vacaciones
• Descuentos y bonificaciones en marcas Personal y Flow
• Prepaga médica para el empleado y su grupo familiar
• Acceso a plataforma de aprendizaje digital
• Bonificaciones en universidades de primer nivel
• Programa de referidos con reconocimiento económico