⚡ Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y seguras.

? Actualmente buscamos un/a Security Engineer — Product Security

Si te apasiona la seguridad de aplicaciones, el análisis de arquitecturas y la protección de productos financieros, y querés trabajar junto a equipos de ingeniería para incorporar seguridad desde las primeras etapas del desarrollo, ¡esta ocasión es para ti!

¿Cuáles serán tus desafíos?

- Definir requisitos de seguridad, abuse cases y threat models antes del desarrollo para cambios de alto riesgo en Payins, Payouts y back-office.
- Revisar APIs y lógica de pagos, considerando autenticación, autorización, aislamiento, idempotencia, maker-checker, webhooks, gestión de secretos y fraude técnico.
- Implementar y optimizar controles SAST, SCA, gestión de secretos, IaC, contenedores y DAST/API dentro de los pipelines de CI/CD, aplicando gates proporcionales al nivel de riesgo.
- Realizar revisiones dirigidas de arquitectura y código en Java, Python y/o JavaScript, proponiendo patrones y librerías seguras y reutilizables.
- Coordinar pentests y ejercicios de Red Team externos, gestionando el alcance, datos de prueba, reproducción, priorización, remediación y retest basado en evidencia.
- Gestionar el riesgo asociado a vulnerabilidades junto con los responsables de los tickets, considerando severidad técnica, contexto de negocio, responsables, SLA y excepciones.
- Crear y desarrollar una red de Security Champions, así como definir métricas de Product Security relacionadas con cobertura, tiempos de corrección, recurrencia y deuda de seguridad aceptada.

¿Qué buscamos?

- Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
- Más de 4 años de experiencia en AppSec, Product Security o DevSecOps,



con experiencia comprobable integrando controles de seguridad en equipos y pipelines de desarrollo.
- Experiencia práctica con OAuth, OIDC, JWT, gestión de secretos y procesos de CI/CD.
- Experiencia utilizando al menos una solución SAST/SCA y herramientas de pruebas de seguridad para aplicaciones web y APIs.
- Dominio práctico de OWASP ASVS y OWASP API Security Top 10.
- Experiencia en threat modeling y capacidad para priorizar vulnerabilidades considerando su nivel de explotabilidad e impacto.
- Deseable experiencia en productos de pagos o Fintech, así como conocimientos en Kubernetes, Kafka o arquitecturas orientadas a eventos.
- Deseable conocimiento de PCI DSS y fraude asociado a lógica de negocio.
- Se valorarán certificaciones como CSSLP, GWAPT, OSWE o equivalentes. La certificación no es excluyente; priorizamos el criterio técnico y la capacidad de influencia.

Ventajas de formar parte de Monnet Payments:

? Beneficios de ley y beneficios corporativos.

? Modalidad de trabajo híbrida, combinando trabajo remoto y presencial.

? Participación en proyectos desafiantes de alcance internacional dentro de una Fintech en expansión regional.

? Participación directa en iniciativas de Product Security y en la protección de productos de pagos.

? Cultura ágil, colaborativa y orientada a resultados.

? Programa de asistencia integral (psicológica, financiera, nutricional y legal) para ti y tu familia.

? Oportunidades de crecimiento y desarrollo profesional en una Fintech en expansión regional.

? Espacios de aprendizaje continuo, certificaciones y capacitación constante.

En Monnet, promovemos un lugar de trabajo seguro, libre y respetuoso que garantice la diversidad e inclusión los 365 días del año. Nuestras decisiones se basan en el talento y el mérito, sin importar raza, género, origen, edad o discapacidad. ¡Valoramos lo que tú puedes aportar a nuestro team! ??

📌 Product Security Engineer (Lima)
🏢 Monnet Payment Solutions
📍 Lima