Application Security Engineer – AppSec Fintech

Job not on LinkedIn

🔥 5 minutes ago

💃 Latin America – Remote

⏰ Full Time

🟢 Junior

🟡 Mid-level

💻 Application Engineer

🚫👨‍🎓 No degree required

👻 Ghost score 10%

What it means: the chance that no one is really hiring for this job.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.Why this score:

• Just posted.
• Jobs at this company usually fill in 21 days.
• No salary listed.

Apply Now

Find Similar Remote Jobs

Retorna

WebsiteLinkedInAll Job Openings

51 - 200 employees

Founded 2019

💳 Fintech

👥 B2C

Fintech • B2C

Retorna is a digital remittance platform that enables people in Latin America and Europe to send money quickly and securely to relatives and third parties in countries such as Venezuela, Colombia, Peru, Argentina, Spain and the United States. The company operates via a mobile app (and web platform), emphasizes instant transfers, competitive exchange rates, identity verification and anti-fraud monitoring, and offers 24/7 digital support. Retorna is a fully digital, regulated service focused on low-cost international money transfers for individual customers.

📋 Description

• Reportar al CISO y proteger la nube y las aplicaciones web y móviles de Retorna • Revisar y asegurar la configuración de AWS (IAM, redes, almacenamiento, cifrado y registros) • Definir líneas base de hardening alineadas con CIS Benchmarks • Monitorear la postura de seguridad cloud (CSPM) • Revisar la infraestructura como código (Terraform o CloudFormation) antes del despliegue • Integrar SAST, SCA, detección de secretos y DAST en pipelines de CI/CD • Realizar threat modeling y revisiones de código y APIs con foco en OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications y OWASP MASVS • Acompañar a los desarrolladores en la remediación y promover la cultura de desarrollo seguro con security champions • Ejecutar pentests internos sobre aplicaciones web, móviles, APIs y cloud dentro de un alcance autorizado • Coordinar los pentests de proveedores externos hasta el retest • Simular técnicas basadas en MITRE ATT&CK en ejercicios de purple team • Gestionar el ciclo de vida de vulnerabilidades en Jira, desde la priorización por riesgo hasta la verificación del cierre • Aportar evidencia técnica a GRC para ISO 27001 • Colaborar con Ingeniería, Plataforma/DevOps, IT, GRC y Riesgo Tecnológico

🎯 Requirements

• 2 a 4 años de experiencia en ciberseguridad, con foco en seguridad cloud, seguridad de aplicaciones o pentesting • Experiencia práctica asegurando entornos en AWS (u otra nube pública, con disposición a trabajar en AWS) • Experiencia ejecutando pentests sobre aplicaciones web y/o APIs y redactando informes con hallazgos y recomendaciones • Conocimiento sólido de OWASP Top 10 y capacidad para explicar vulnerabilidades y su corrección a desarrolladores • Lectura de código en al menos un lenguaje moderno y capacidad de escribir scripts • Inglés técnico de lectura • Suma puntos si tienes certificaciones ofensivas (OSCP, eJPT/eCPPT, PNPT, BSCP) o cloud y defensivas (AWS Certified Security Specialty, CCSK, BTL1, GCIH) • Experiencia en pruebas de seguridad de aplicaciones móviles (Android/iOS) • Experiencia implementando DevSecOps en pipelines de CI/CD • Experiencia en fintech, banca o industrias reguladas • Participación en bug bounty, CTFs o aportes a la comunidad de seguridad

🏖️ Benefits

• Contrato indefinido • 40 horas/semana • 35 días de vacaciones anuales • Trabajo 100% remoto desde LATAM • Días libres ilimitados • Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume