Application Security Engineer (Source Code Review), Contract — Presencial, Remoto

Empresa: Invadel

Revisión manual de código y triage de SAST para encontrar vulnerabilidades en autenticación, autorización, criptografía y dependencias; reporte de hallazgos y retest de correcciones.

Experiencia requerida

4 o más años combinando ingeniería de software y seguridad de aplicaciones, con revisión de código en producción como parte regular del trabajo.

Responsabilidades

Triar salida de análisis estático y eliminar falsos positivos; revisar manualmente autenticación, autorización, entradas, criptografía, secretos y dependencias; rastrear flujos de datos; documentar hallazgos con archivo y línea, prueba de explotabilidad y remediación; retestear correcciones.

Conocimientos técnicos

Revisión manual de código; SAST; autenticación, autorización, manejo de entradas, criptografía, gestión de secretos y dependencias; al menos tres lenguajes entre JavaScript/TypeScript, Python, Java/Kotlin, C#, Go, PHP, Ruby, Swift.

Habilidades

Análisis de flujos de datos entre servicios; redacción de reportes técnicos para ingenieros y auditores; pensamiento crítico para eliminar falsos positivos; comunicación escrita en inglés.

Prestaciones y beneficios

Pago por engagement; trabajo remoto dentro de Estados Unidos; retest gratuito incluido.