METRICA es una multinacional tecnológica con más de 25 años de experiencia, especializada en consultoría, outsourcing y desarrollo de soluciones que impulsan la transformación digital de organizaciones a nivel global.

Contamos con presencia en España, Perú, Chile, Portugal y EE. UU., trabajando bajo estándares internacionales de calidad, innovación y gobierno corporativo, promoviendo un ambiente sostenible, ético e inclusivo en todas nuestras operaciones.

Actualmente buscamos incorporar a nuestro equipo un(a):

.NET Senior | Seguridad de aplicaciones (OWASP)

Lo que harás en este rol

Serás responsable de analizar, identificar y remediar vulnerabilidades de seguridad en aplicaciones empresariales, implementando soluciones que permitan mantener la funcionalidad de las aplicaciones y elevar sus estándares de seguridad.

Participarás en el análisis de reportes de seguridad, refactorización de código vulnerable, implementación de parches, validación de remediaciones y revisiones de código, trabajando de manera coordinada con equipos de desarrollo y seguridad.

- Mínimo 4 años de experiencia en desarrollo de software, con experiencia específica trabajando en seguridad de aplicaciones y remediación de vulnerabilidades.
- Experiencia sólida desarrollando con .NET Framework / .NET 5.0+ y C#.
- Conocimiento de OWASP Top 10 y principales vulnerabilidades asociadas a aplicaciones web.
- Experiencia en análisis y refactorización de código orientado a resolver vulnerabilidades de seguridad.
- Manejo de herramientas de análisis SAST, como SonarQube, Fortify, Checkmarx o Snyk.
- Conocimientos de herramientas DAST como OWASP ZAP, Burp Suite o Acunetix.
- Experiencia implementando seguridad en APIs REST, autenticación, autorización, RBAC y gestión segura de credenciales.
- Experiencia trabajando con Oracle Database,



prevención de SQL Injection y manejo seguro de conexiones.
- Manejo de Git, Bitbucket y Jira para control de versiones y gestión de remediaciones.
- Deseable conocimiento de Java o Python.
- Analizar vulnerabilidades reportadas por los equipos y herramientas de seguridad.
- Diseñar e implementar soluciones para la remediación de vulnerabilidades.
- Refactorizar código vulnerable asegurando la continuidad de su funcionalidad.
- Verificar y validar que las remediaciones implementadas sean efectivas.
- Participar en code reviews con enfoque de seguridad.
- Analizar reportes provenientes de herramientas SAST y DAST y priorizar riesgos.
- Implementar buenas prácticas para validación de entradas, sanitización de datos y gestión segura de secretos.
- Documentar las soluciones, cambios realizados y lecciones aprendidas.
- Trabajar colaborativamente con equipos de desarrollo y ciberseguridad.

Será valorado

- Conocimientos de DevSecOps y CI/CD protegido.
- Experiencia con Docker y seguridad en entornos de contenedores.
- Conocimientos de estándares como ISO 27001 u OWASP SAMM.
- Certificaciones relacionadas con seguridad como CEH, OSCP, GIAC o Security+.
- Experiencia previa en proyectos del sector logístico o portuario.

En METRICA promovemos la igualdad de oportunidades y la no discriminación en todos nuestros procesos. Fomentamos entornos de trabajo diversos, inclusivos y respetuosos, donde cada persona pueda desarrollarse plenamente y aportar su talento.

En cumplimiento de la Ley N.° 29973 – Ley General de la Persona con Discapacidad, esta convocatoria también está dirigida a personas con discapacidad.

Nuestro enfoque está alineado con principios de sostenibilidad, responsabilidad social y buenas prácticas corporativas, fortaleciendo nuestro compromiso con el desarrollo del talento y el impacto positivo en la sociedad.

#J-18808-Ljbffr

📌 NET Senior - Seguridad de aplicaciones (OWASP) (Callao)
🏢 Métrica Perú
📍 Callao