⚡ Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y seguras.

? Actualmente buscamos un/a Application Security Engineer

Si te apasiona la seguridad de aplicaciones, integrar controles de seguridad desde las primeras etapas del desarrollo y trabajar junto a equipos de ingeniería para construir productos seguros, ¡esta oportunidad es para ti!

¿Cuáles serán tus desafíos?

- Asegurar el ciclo de vida de desarrollo de software de Monnet mediante revisión de código, threat modeling y pruebas de seguridad antes de producción.
- Integrar herramientas SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los equipos de Backend y Frontend.
- Definir y mantener estándares de código seguro para servicios desarrollados en Java, Python y JavaScript.
- Ejecutar threat modeling, utilizando metodologías como STRIDE, en funcionalidades de alto riesgo junto a los Tech Leads antes de iniciar el desarrollo.
- Trabajar como contraparte interna de SPECT (Red Team / pentest externo), priorizando y realizando seguimiento a la remediación de los hallazgos de seguridad.
- Revisar APIs y superficies expuestas utilizando como referencia OWASP Top 10 y OWASP API Security Top 10.
- Gestionar la detección de secretos expuestos en repositorios mediante herramientas como Gitleaks y TruffleHog, asegurando su correspondiente remediación.
- Identificar y gestionar vulnerabilidades asociadas a dependencias utilizadas por las aplicaciones.

¿Qué buscamos?

- Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
- Entre 3 y 5 años de experiencia específica en Application Security (AppSec),



excluyendo perfiles enfocados únicamente en seguridad general o compliance.
- Experiencia práctica utilizando al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.
- Experiencia en lectura y análisis de código en Java, Python y/o JavaScript, con capacidad para identificar vulnerabilidades y discutirlas técnicamente con los ingenieros responsables.
- Experiencia en threat modeling y en la integración de controles de seguridad dentro de pipelines de CI/CD, incorporando la seguridad desde las etapas de desarrollo.
- Experiencia en productos financieros o de pagos, con conocimiento práctico de OWASP Top 10 y OWASP API Security aplicado a entornos reales.
- Se valorarán certificaciones relevantes como OSCP, GWAPT o CISSP, aunque no son excluyentes.

Ventajas de formar parte de Monnet Payments:

? Beneficios de ley y beneficios corporativos.

? Modalidad de trabajo híbrida, combinando teletrabajo y presencial.

? Participación en proyectos desafiantes de alcance internacional.

☁️ Trabajo con arquitecturas y tecnologías modernas orientadas a la seguridad de aplicaciones.

? Cultura ágil, colaborativa y orientada a resultados.

? Programa de asistencia integral (psicológica, financiera, nutricional y legal) para ti y tu familia.

? Oportunidades de crecimiento y desarrollo profesional en una Fintech en expansión regional.

? Espacios de aprendizaje continuo, certificaciones y capacitación constante.

En Monnet, promovemos un lugar de trabajo seguro, libre y respetuoso que garantice la diversidad e inclusión los 365 días del año. Nuestras decisiones se basan en el talento y el mérito, sin importar raza, género, origen, edad o discapacidad. ¡Valoramos lo que tú puedes aportar a nuestro team! ??

📌 Application Security Engineer (Lima)
🏢 Monnet Payment Solutions
📍 Lima