FREE ACCESS
5,000–10,000 jobs/day
See all jobs on Scoutfield
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in cloud security, application security, and pentesting, with a strong focus on AWS environments and OWASP standards. Capable of integrating security practices into CI/CD pipelines and collaborating effectively with development teams to promote secure coding practices.
Highest-signal resume keywords
Cloud Security ExpertisePentesting ExperienceAWS Configuration ManagementOWASP KnowledgeDevSecOps Implementation
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
PentestingAWS ConfigurationTerraformCloudFormationThreat ModelingCI/CD PipelinesVulnerability ManagementSASTDASTAPI Security
Soft Skills
CollaborationCommunicationMentoring
Tools & Technologies
JiraCSPMMITRE ATT&CKSecurity Champions
Certifications & Qualifications
OSCPEJPTECPPTPNPTAWS Certified Security SpecialtyCCSKBTL1GCIH
Industry Keywords
FintechBancaIndustrias ReguladasBug BountyCTFs
Tech Stack
Tools & technologiesAndroidAWSCloudiOSTerraform
About the role
Key responsibilities & impact- Reportar al CISO y proteger la nube y las aplicaciones web y móviles de Retorna
- Revisar y asegurar la configuración de AWS (IAM, redes, almacenamiento, cifrado y registros)
- Definir líneas base de hardening alineadas con CIS Benchmarks
- Monitorear la postura de seguridad cloud (CSPM)
- Revisar la infraestructura como código (Terraform o CloudFormation) antes del despliegue
- Integrar SAST, SCA, detección de secretos y DAST en pipelines de CI/CD
- Realizar threat modeling y revisiones de código y APIs con foco en OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications y OWASP MASVS
- Acompañar a los desarrolladores en la remediación y promover la cultura de desarrollo seguro con security champions
- Ejecutar pentests internos sobre aplicaciones web, móviles, APIs y cloud dentro de un alcance autorizado
- Coordinar los pentests de proveedores externos hasta el retest
- Simular técnicas basadas en MITRE ATT&CK en ejercicios de purple team
- Gestionar el ciclo de vida de vulnerabilidades en Jira, desde la priorización por riesgo hasta la verificación del cierre
- Aportar evidencia técnica a GRC para ISO 27001
- Colaborar con Ingeniería, Plataforma/DevOps, IT, GRC y Riesgo Tecnológico
Requirements
What you’ll need- 2 a 4 años de experiencia en ciberseguridad, con foco en seguridad cloud, seguridad de aplicaciones o pentesting
- Experiencia práctica asegurando entornos en AWS (u otra nube pública, con disposición a trabajar en AWS)
- Experiencia ejecutando pentests sobre aplicaciones web y/o APIs y redactando informes con hallazgos y recomendaciones
- Conocimiento sólido de OWASP Top 10 y capacidad para explicar vulnerabilidades y su corrección a desarrolladores
- Lectura de código en al menos un lenguaje moderno y capacidad de escribir scripts
- Inglés técnico de lectura
- Suma puntos si tienes certificaciones ofensivas (OSCP, eJPT/eCPPT, PNPT, BSCP) o cloud y defensivas (AWS Certified Security Specialty, CCSK, BTL1, GCIH)
- Experiencia en pruebas de seguridad de aplicaciones móviles (Android/iOS)
- Experiencia implementando DevSecOps en pipelines de CI/CD
- Experiencia en fintech, banca o industrias reguladas
- Participación en bug bounty, CTFs o aportes a la comunidad de seguridad
Benefits
Comp & perks- Contrato indefinido
- 40 horas/semana
- 35 días de vacaciones anuales
- Trabajo 100% remoto desde LATAM
- Días libres ilimitados
- Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento