Application Security Engineer
Posted 24 Sep 2026
Advertised as “Ingeniero de Seguridad Aplicativa - Sector Financiero/Bancario”
BranchFactor Summary
The original posting with the fluff stripped out
- Management level
- Individual contributor
- Contract
- Full-time
No salary listed for this role.
Field of studyComputer Science, Cybersecurity, Information Technology, Systems Engineering
Study levelBachelor's or higher
CertificationsHTB CWES, HTB CPTS, EWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP
En Devsu buscamos un/a profesional senior en Ciberseguridad Aplicativa que lidere la ejecución de pruebas de seguridad, validación de requerimientos no funcionales y certificación de software en entornos bancarios y financieros.
La posición es Remota para candidatos de LATAM y presencial para en Quito, Ecuador, estarás asignado/a a uno de nuestros clientes más importantes del sector financiero y bancario de Latinoamérica.
FUNCIONES
- Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales).
- Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura.
- Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC).
- Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos.
- Clasificar vulnerabilidades utilizando la metodología CVSS 4.0.
- Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación.
- Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio.
- Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades.
- Realizar seguimiento a la efectividad de remediaciones implementadas.
- Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting.
- Verificar matrices de riesgo con enfoque en factor ciberseguridad.
- Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos.
- Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos.
- Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa.
- Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa.
Requirements
-
Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad.
-
Postgrado en Ciberseguridad o Tecnologías de la Información.
-
Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP).
-
Experiencia comprobable en Secure Software Development Life Cycle (SSDLC).
-
Experiencia validando requerimientos no funcionales de seguridad.