Application Security Engineer
Hybrid (3 days on-site in Belgrano, Buenos Aires) role securing Cybele's applications across the SDLC: static/dynamic security testing, vulnerability triage and remediation with dev teams, secure architecture reviews, DevSecOps CI/CD integration, API security testing, incident response, and coaching developers in secure coding. 3-6 years of appsec experience plus a development background required.
- Compensation
- Not disclosed
- Location
- Capital Federal, Capital Federal, Argentina
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- 3-6 years of experience as Application Security Engineer, Product Security Engineer, or similar
- Solid knowledge of cybersecurity applied to development environments and applications
- Prior experience in Backend, Frontend (low level) or FullStack programming to read code and work closely with dev teams
- Good command of APIs and web services, including analyzing them from a security perspective
- Knowledge of web security mechanisms: authentication, authorization, cookies, session handling, data protection
- Knowledge of attack vectors such as XSS, CSRF, SSRF, LFI, RFI, etc.
- Experience with security testing/analysis tools such as Postman, Wireshark, Burp Suite, ZAP or similar
- Use of static, dynamic and/or interactive analysis tools for vulnerability detection
Full description
Descripción del puesto
Estamos en la búsqueda de un/a Application Security Engineer con sólidos conocimientos en seguridad de aplicaciones y motivación por la tecnología. En este rol, vas a trabajar de forma transversal en el ciclo de desarrollo seguro, ayudando a identificar y mitigar riesgos desde etapas tempranas, asegurando que nuestras aplicaciones sean seguras, estables y alineadas a buenas prácticas de la industria.
Tus responsabilidades clave:
- Analizar la seguridad del código y de las aplicaciones mediante pruebas estáticas y dinámicas, identificando posibles vulnerabilidades desde etapas tempranas.
- Gestionar, priorizar y dar seguimiento a vulnerabilidades, colaborando con los equipos de desarrollo para su correcta remediación.
- Participar en el diseño y la revisión de arquitecturas y soluciones, aportando una mirada de seguridad desde el inicio.
- Integrar prácticas y controles de seguridad en los pipelines de CI/CD, promoviendo un enfoque DevSecOps.
- Realizar análisis y pruebas de seguridad sobre APIs y servicios, evaluando riesgos y vectores de ataque.
- Responder ante incidentes de seguridad en aplicaciones, colaborando en la investigación y mitigación de impactos.
- Asegurar el cumplimiento de políticas internas, normativas y buenas prácticas de seguridad.
- Acompañar y capacitar a los equipos de desarrollo en prácticas de desarrollo seguro.
Requisitos
Sobre vos:
- 3-6 años de experiencia como Application Security Engineer, Product Security Engineer, o similar en desarrollo.
- Sólidos conocimientos en ciberseguridad aplicada a entornos de desarrollo y aplicaciones.
- Experiencia previa en programación Backend, Frontend (low level) o FullStack para poder entender el código y trabajar de forma cercana con los equipos de desarrollo.
- Buen manejo de APIs y servicios web, incluyendo su análisis desde una perspectiva de seguridad.
- Conocimiento de mecanismos de seguridad web como autenticación, autorización, cookies, manejo de sesiones y protección de datos.
- Conocimiento de vectores de ataque como XSS, CSRF, SSRF, LFI, RFI, etc.
- Experiencia utilizando herramientas de testing y análisis de seguridad como Postman, Wireshark, Burp Suite, ZAP u otras similares.
- Uso de herramientas de análisis estático, dinámico y/o interactivo para la detección de vulnerabilidades en aplicaciones.
Beneficios
¿Por qué sumarte a Cybele?
En Cybele, las personas son el motor de todo lo que hacemos. Fomentamos un ambiente dinámico donde la autonomía, la innovación y el trabajo en equipo van de la mano. Formarás parte de un equipo que impulsa la excelencia técnica y el crecimiento continuo.