En Devsu buscamos un/a profesional en Ciberseguridad Aplicativa que lidere la ejecución de pruebas de seguridad, validación de requerimientos no funcionales y certificación de software en entornos bancarios y financieros.

La posición es presencial en Quito, Ecuador; estarás asignado/a a uno de nuestros clientes más importantes del sector financiero y bancario de Latinoamérica.

FUNCIONES

• Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales).

• Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura.

• Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC).

• Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos.

• Clasificar vulnerabilidades utilizando la metodología CVSS 4.0.

• Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación.

• Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio.

• Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades.

• Realizar seguimiento a la efectividad de remediaciones implementadas.

• Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting.

• Verificar matrices de riesgo con enfoque en factor ciberseguridad.

• Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos.

• Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos.

• Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa.

• Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa.

• Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad.

• Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP), deseable.

• Experiencia comprobable en Secure Software Development Life Cycle (SSDLC).

• Experiencia validando requerimientos no funcionales de seguridad.

• Experiencia ejecutando pruebas de seguridad en: - Aplicaciones Front-end y Back-end

• APIs e integraciones

• Bases de datos

• Infraestructura y entornos Cloud

• Aplicaciones móviles

• AI / LLM

• Plugins y componentes adicionales

• Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades, deseable.

• Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación, métricas e indicadores.

• Experiencia en gestión y seguimiento de vulnerabilidades.

• Documentación estructurada de casos de prueba y validación de efectividad.

• Experiencia en plataformas y sistemas bancarios, deseable.

• Experiencia brindando soporte en incidentes de seguridad y programas Bug Bounty.

• Nivel mínimo de inglés técnico, deseable.

• Elegibilidad para trabajar en Ecuador.

En Devsu buscamos un/a profesional en Ciberseguridad Aplicativa que lidere la ejecución de pruebas de seguridad, validación de requerimientos no funcionales y certificación de software en entornos bancarios y financieros.

La posición es presencial en Quito, Ecuador; estarás asignado/a a uno de nuestros clientes más importantes del sector financiero y bancario de Latinoamérica.

FUNCIONES

• Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales).

• Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura.

• Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC).

• Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos.

• Clasificar vulnerabilidades utilizando la metodología CVSS 4.0.

• Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación.

• Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio.

• Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades.

• Realizar seguimiento a la efectividad de remediaciones implementadas.

• Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting.

• Verificar matrices de riesgo con enfoque en factor ciberseguridad.

• Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos.

• Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos.

• Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa.

• Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa.

• Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad.

• Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP), deseable.

• Experiencia comprobable en Secure Software Development Life Cycle (SSDLC).

• Experiencia validando requerimientos no funcionales de seguridad.

• Experiencia ejecutando pruebas de seguridad en: - Aplicaciones Front-end y Back-end

• APIs e integraciones

• Bases de datos

• Infraestructura y entornos Cloud

• Aplicaciones móviles

• AI / LLM

• Plugins y componentes adicionales

• Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades, deseable.

• Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación, métricas e indicadores.

• Experiencia en gestión y seguimiento de vulnerabilidades.

• Documentación estructurada de casos de prueba y validación de efectividad.

• Experiencia en plataformas y sistemas bancarios, deseable.

• Experiencia brindando soporte en incidentes de seguridad y programas Bug Bounty.

• Nivel mínimo de inglés técnico, deseable.

• Elegibilidad para trabajar en Ecuador.