Application Security Lead Engineer

FICO (NYSE: FICO) es una empresa líder global en software de análisis, ayudando a negocios en más de 100 países a tomar mejores decisiones. ¡Únete a nuestro equipo de clase mundial hoy y alcanza tu potencial profesional!

FICO está buscando un Ingeniero de Seguridad de Aplicaciones para unirse a nuestra creciente Oficina de Seguridad de la Información. Esta es una posición a tiempo completo y regular, y una excelente oportunidad para un individuo con fuertes habilidades en desarrollo web o un interés en seguridad para hacer la transición al emocionante campo de la seguridad de aplicaciones.

Lo Que Contribuirás

• Asegurar que el software desarrollado sea seguro realizando evaluaciones de seguridad/vulnerabilidad de aplicaciones.
• Entender los requisitos del negocio y aplicar seguridad en todas las etapas del desarrollo de aplicaciones siguiendo principios de diseño seguro.
• Realizar pruebas de seguridad prácticas de productos y servicios para identificar defectos y vulnerabilidades de seguridad de manera proactiva.
• Llevar a cabo análisis de riesgo de defectos y vulnerabilidades de seguridad para administrar el riesgo sin ningún impacto adverso en FICO y sus clientes.
• Validar controles de seguridad en adherencia a políticas de cumplimiento y mejores prácticas de la industria.
• Comunicar riesgo comercial junto con riesgo de seguridad de manera eficiente.
• Actuar como un Experto en la Materia (SME) dentro del equipo de Seguridad de Productos para liderar iniciativas de mejora y mentorizar a otros miembros del equipo.
• Colaborar con desarrolladores para construir/mantener características de seguridad y promover elecciones seguras de arquitectura, diseño, desarrollo e implementación.
• Proporcionar orientación a los campeones de seguridad dentro de los equipos de desarrollo para delegar y gestionar eficientemente las responsabilidades de seguridad.
• Colaborar con ingenieros, consultores y liderazgo para abordar riesgos de seguridad y proporcionar recomendaciones de mitigación dentro del SDLC.
• Mantener un alto nivel de integridad personal y manejar profesionalmente asuntos confidenciales mientras reflejas un juicio sólido en temas de seguridad.

Lo Que Buscamos

• Grado de licenciatura en informática o áreas relacionadas.
• Experiencia práctica como ingeniero de seguridad de aplicaciones o desarrollador de software.
• Experiencia en evaluación de defectos y vulnerabilidades de seguridad de aplicaciones.
• Experiencia en revisiones estáticas de código de aplicaciones y análisis de composición de software.
• Experiencia en asegurar imágenes de contenedores y aplicaciones web.
• Buena comprensión de arquitecturas de aplicaciones a nivel empresarial y metodologías de desarrollo seguro.
• Conocimiento de los problemas principales de OWASP Top 10 y CWE Top 25.
• Experiencia en lenguajes como Java, C/C++, C Sharp, Python, etc., es una ventaja.
• Entender tecnologías de contenedorización como Docker y Kubernetes es una ventaja.
• Familiaridad con metodologías de desarrollo ágiles y herramientas como JIRA, GitHub, Bitbucket, Confluence, etc.

Nuestra Oferta Para Ti

• Una cultura inclusiva que refleja fuertemente nuestros valores fundamentales: Actuar como Propietario, Encantar a Nuestros Clientes y Ganar el Respeto de los Demás.
• Una oportunidad para hacer un impacto significativo y desarrollarte profesionalmente aprovechando tus fortalezas únicas y participando en experiencias de aprendizaje valiosas.
• Compensación, beneficios y programas de recompensas altamente competitivos que te motivan a dar lo mejor todos los días y ser reconocido por ello.
• Un ambiente de trabajo atractivo y centrado en las personas, que ofrece equilibrio trabajo/vida, grupos de recursos para empleados y eventos sociales para promover la interacción y la camaradería.

¿Por Qué Mudarse a FICO?

En FICO, puedes avanzar en tu carrera con una organización líder en el campo de rápido crecimiento de análisis de Big Data. Jugarás un papel vital ayudando a los negocios a usar datos para mejorar cada decisión que toman, aprovechando los avances en inteligencia artificial, aprendizaje automático, optimización y más.