Semi Senior Security Analyst

Somos Monnet Payments Solutions, una Fintech de alcance regional en Latinoamérica que brinda soluciones para cobros y pagos en tiempo real. Seguimos creciendo y actualmente buscamos el mejor talento para que se incorpore al #TeamMonnet ?

Funciones

● Asegura el ciclo de vida de desarrollo de software de Monnet: revisión de código, threat modeling y pruebas de seguridad antes de producción.

● Integra SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los squads de Backend y Frontend.

● Define y mantiene los estándares de código confiable para servicios en Java, Python y JavaScript — no una checklist genérica.

● Corre threat modeling (ej. STRIDE) en features de alto riesgo junto a los Tech Leads de squad, antes de que se escriba el código.

● Es la contraparte interna de SPECT (Red Team / pentest externo, 2x al año): prioriza y hace seguimiento de la remediación de hallazgos.

● Revisa APIs y superficies expuestas contra OWASP Top 10 y OWASP API Security Top 10.

● Gestiona detección de secretos expuestos en repositorios (ej. Gitleaks, TruffleHog) y remediación de dependencias vulnerables.

Requisitos

● Egresado en Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.





● 3 a 5 años de experiencia específica en AppSec, excluyendo perfiles enfocados únicamente en seguridad general o compliance.

● Manejo práctico de al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.

● Experiencia en lectura y análisis de código en Java, Python y/o JavaScript, con capacidad para identificar vulnerabilidades y discutirlas técnicamente con los ingenieros responsables.

● Experiencia en threat modeling y en la integración de controles de seguridad dentro de pipelines de CI/CD, incorporando la seguridad desde el proceso de desarrollo y no únicamente como un control manual al final.

● Experiencia en productos financieros o de pagos, con conocimiento práctico de OWASP Top 10 y API Security aplicado a entornos reales.

● Se valorarán certificaciones relevantes como OSCP, GWAPT o CISSP, aunque no son excluyentes.

En Monnet, promovemos un lugar de trabajo seguro, libre y respetuoso que garantice la diversidad e inclusión los 365 días del año. Nuestras decisiones se basan en el talento y el mérito, sin importar raza, género, origen, edad o discapacidad. ¡Valoramos lo que tú puedes aportar a nuestro team!??

📌 Semi Senior Security Analyst - Information Technology, Monnet, IT Information Security (Perú)
🏢 Monnet
📍 Perú