Application Engineer

• Reportar al CISO y proteger la nube y las aplicaciones web y móviles de Retorna
• Revisar y asegurar la configuración de AWS (IAM, redes, almacenamiento, cifrado y registros)
• Definir líneas base de hardening alineadas con CIS Benchmarks
• Monitorear la postura de seguridad cloud (CSPM)
• Revisar la infraestructura como código (Terraform o CloudFormation) antes del despliegue
• Integrar SAST, SCA, detección de secretos y DAST en pipelines de CI/CD
• Realizar threat modeling y revisiones de código y APIs con foco en OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications y OWASP MASVS
• Acompañar a los desarrolladores en la remediación y promover la cultura de desarrollo seguro con security champions
• Ejecutar pentests internos sobre aplicaciones web, móviles, APIs y cloud dentro de un alcance autorizado
• Coordinar los pentests de proveedores externos hasta el retest
• Simular técnicas basadas en MITRE ATT&CK en ejercicios de purple team
• Gestionar el ciclo de vida de vulnerabilidades en Jira, desde la priorización por riesgo hasta la verificación del cierre
• Aportar evidencia técnica a GRC para ISO 27001
• Colaborar con Ingeniería, Plataforma/DevOps, IT, GRC y Riesgo Tecnológico

Explore Application Security Engineer – AppSec Fintech at Retorna. Review requirements and application details.