Ingeniero Senior de Seguridad de Aplicaciones

Sobre esta oportunidad

Hims & Hers, la plataforma de salud y bienestar que cotiza en la bolsa de Nueva York (NYSE: HIMS), está buscando un Ingeniero Senior de Seguridad de Aplicaciones para sumarse a su equipo de seguridad. Tu misión será asegurar que las aplicaciones de la compañía sean seguras durante todo el ciclo de desarrollo, aplicando prácticas modernas y trabajando codo a codo con los equipos de ingeniería.

Perfil buscado

Buscan a un profesional de seguridad con experiencia práctica en programación y en revisión de código, que domine herramientas de análisis estático, dinámico y de composición de software, y que sepa explicar hallazgos técnicos tanto a desarrolladores como a personas no técnicas. Si disfrutas ayudar a otros equipos a construir software más seguro, este rol es para ti.

Qué harás

• Realizar evaluaciones de seguridad con herramientas SAST, DAST y SCA para detectar vulnerabilidades en las aplicaciones.
• Hacer revisiones de código y orientar a los equipos de desarrollo en prácticas de codificación segura.
• Implementar y mantener GitHub Advanced Security, incluyendo secret scanning y code scanning.
• Colaborar con Ingeniería para priorizar y corregir las vulnerabilidades identificadas.
• Apoyar la integración y automatización de seguridad en CI/CD.
• Revisar y asegurar implementaciones de APIs, con énfasis en la seguridad de GraphQL.
• Mantener la documentación de seguridad.

Requisitos clave

• Licenciatura en Ciencias de la Computación, Ciberseguridad, Tecnologías de la Información o carrera afín.
• Entre 5 y 8 años de experiencia en seguridad de aplicaciones o un campo relacionado.
• Experiencia práctica en programación y capacidad de revisar código en varios lenguajes.
• Experiencia profesional con herramientas SAST (por ejemplo, GHAS).
• Experiencia profesional con herramientas DAST (por ejemplo, Burp Suite, OWASP ZAP).
• Experiencia profesional con herramientas SCA (por ejemplo, GHAS, Black Duck, WhiteSource).
• Experiencia con las funciones de GitHub Advanced Security.
• Sólido conocimiento del OWASP Top 10 y de prácticas de codificación segura.
• Excelentes habilidades de comunicación para presentar hallazgos a públicos técnicos y no técnicos.

Valorado adicionalmente

• Configuración de Cloudflare WAF y Bot Management.
• Automatización de seguridad y scripting (Python, Go o similares).

¿Por qué considerar esta empresa?

Hims & Hers busca redefinir la atención médica poniendo al cliente primero, con acceso a cuidado asequible, accesible y personalizado, desde el diagnóstico hasta el tratamiento y la entrega. Es una empresa pública con un enfoque de trabajo flexible y remoto centrado en el talento. En el sector de salud digital, donde se manejan datos sensibles, la seguridad de aplicaciones es una función estratégica y con mucho impacto.

Rango salarial

USD 135,000 - 165,000.

¿Te interesa? Aplica directamente desde el enlace de la vacante.