Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones creativas, escalables y seguras.

Actualmente buscamos un/a Application Security Engineer

Si te apasiona la seguridad de aplicaciones, integrar controles de seguridad desde las primeras etapas del desarrollo y trabajar junto a equipos de ingeniería para construir productos seguros, esta posibilidad es para ti

¿Cuáles serán tus desafíos?
Asegurar el ciclo de vida de desarrollo de software de Monnet mediante revisión de código, threat modeling y pruebas de seguridad antes de producción.
Integrar herramientas SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los equipos de Backend y Frontend.
Ejecutar threat modeling, utilizando metodologías como STRIDE, en funcionalidades de alto riesgo junto a los Tech Leads antes de iniciar el desarrollo.
Trabajar como contraparte interna de SPECT (Red Team / pentest externo), priorizando y realizando seguimiento a la remediación de los hallazgos de seguridad.




Revisar APIs y superficies expuestas utilizando como referencia OWASP Top 10 y OWASP API Security Top 10.
Gestionar la detección de secretos expuestos en repositorios mediante herramientas como Gitleaks y TruffleHog, asegurando su correspondiente remediación.
Identificar y gestionar vulnerabilidades asociadas a dependencias utilizadas por las aplicaciones.
Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
Entre 3 y 5 años de experiencia específica en Application Security (AppSec), excluyendo perfiles enfocados únicamente en seguridad general o compliance.
Experiencia práctica utilizando al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.
Experiencia en threat modeling y en la integración de controles de seguridad dentro de pipelines de CI/CD, incorporando la seguridad desde las etapas de desarrollo.
Experie

📌 Application Security Engineer Lima (Perú)
🏢 Monnet Payments
📍 Perú