Ingeniero de Seguridad Aplicativa SR

Sofka Technologies

Senior Application Security Engineer tasked with security tests and risk management in financial systems. Join a high performance team focused on continuous innovation and system security.

Posted 6/19/2026full-timeQuito • 🇪🇨 EcuadorMid-LevelSeniorWebsite

Tech Stack

Tools & technologies

Cloud

About the role

Key responsibilities & impact

Ejecutar pruebas de seguridad integrales en aplicaciones, back-end, front-end, bases de datos, APIs, infraestructura, entornos cloud, dispositivos móviles y modelos de AI/LLM.
Soportar los procesos del Ciclo de Vida del Desarrollo de la Aplicación Segura (SSDLC) bajo metodologías ágiles y documentar sus reportes asociados.
Verificar el cumplimiento de los requerimientos no funcionales de seguridad emitidos por el equipo de Arquitectura.
Generar informes técnicos de seguridad utilizando la calculadora CVSS 4.0, aportando recomendaciones precisas para el cierre y remediación de vulnerabilidades.
Documentar y definir los casos de prueba de seguridad previos y durante la ejecución, alineándolos a los estándares de seguridad establecidos.
Integrar lineamientos de seguridad en las iniciativas de Tribus, COEs, proyectos y diversas áreas de negocio.
Brindar soporte técnico especializado ante incidentes de ciberseguridad, eventos de cacería de amenazas y programas de Bug Bounty.
Desarrollar reportes ejecutivos, métricas de cumplimiento y mecanismos de monitoreo para alertar desvíos en la seguridad aplicativa.

Requirements

What you’ll need

Sólida trayectoria profesional senior enfocada en la seguridad aplicativa de plataformas y sistemas bancarios.
Conocimientos Técnicos Deseable: Certificaciones reconocidas en la industria (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP).
Metodologías de desarrollo seguro y marcos SSDLC.
Metodologías ágiles (Scrum, Kanban) aplicadas a seguridad.
Calculadora de severidad de vulnerabilidades CVSS 4.0.
Pruebas de penetración (Pentesting) en APIs, Cloud, Móviles y AI/LLM.
Modelado de amenazas y gestión de matrices de riesgo de ciberseguridad.
Mecanismos de monitoreo, alertas de cumplimiento y remediación de incidentes.

Benefits

Comp & perks

Retos técnicos y personales que te mantendrán en constante crecimiento.
Un equipo conectado, enfocado en tu bienestar físico y mental.
Cultura de mejora continua, fresca y colaborativa, con oportunidades de aprendizaje y gente dispuesta a apoyarte.
KaizenHub, un programa diseñado para potenciar tus talentos, con feedback, mentorías y coaching a través de Sofka U.
Programas como Happy Kaizen y WeSofka que cuidan tu bienestar físico y emocional.

ATS Keywords

✓ Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools

pruebas de seguridadCiclo de Vida del Desarrollo de la Aplicación Segurametodologías ágilescalculadora CVSS 4.0pruebas de penetraciónmodelado de amenazasgestión de matrices de riesgoremediación de vulnerabilidadesdocumentación de casos de pruebamétricas de cumplimiento

Certifications

HTB CWESHTB CPTSeWPTXCSSLPCPENTOSCPOSWELPTCEH MasterBSCP