ambi.
Checkmarx
Analista Senior de Seguridad de Aplicaciones
¿Quiénes somos?
Checkmarx es el líder en seguridad de aplicaciones, asegurando que las empresas de todo el mundo puedan proteger su desarrollo de aplicaciones desde el código hasta la nube. Nuestra plataforma y servicios consolidados abordan las necesidades de las empresas mejorando la seguridad y reduciendo el TCO, al tiempo que generan confianza entre AppSec, desarrolladores y CISOs. En Checkmarx, creemos que no se trata solo de encontrar riesgos, sino de remediarlos en toda la huella de aplicaciones y la cadena de suministro de software con un proceso fluido para todas las partes interesadas relevantes. Nos sentimos honrados de servir a más de 1,800 clientes, incluyendo el 40 por ciento de todas las empresas Fortune 100, como Siemens, Airbus, Salesforce, Stellantis, Adidas, Walmart y Sanofi.
El grupo de Investigación de Seguridad de Checkmarx busca un Analista de Seguridad de Aplicaciones senior, curioso y detallista para unirse a nuestro equipo en Braga. Tu función incluirá una comprensión profunda de las vulnerabilidades y cómo ocurren en el código, desde bibliotecas de código abierto hasta código propietario, y la participación con todo el grupo de investigación de seguridad.
Si te apasiona la seguridad de aplicaciones y estás deseando llevar los productos de Checkmarx al siguiente nivel, ¡te estamos buscando!
Por un lado, te familiarizarás con nuestra familia de productos de seguridad, como SAST, DAST, SCA, KICS y otros, mientras adquieres competencia en el análisis de código seguro. Tu contribución será esencial para mejorar nuestros motores y ofrecer resultados más precisos. Por otro lado, tu trabajo puede incluir scripting y el uso de IA para automatizar y mejorar procesos internos, ayudando a soportar nuevas funcionalidades de productos y manteniéndote al día con las últimas tendencias en Seguridad de Aplicaciones.
Además del grupo de Investigación de Seguridad, colaborarás con múltiples equipos, incluyendo Gestión de Producto, I+D y otros.
Requisitos
- Apasionado por la seguridad y con ganas de crecer en el campo de la seguridad.
- 3-4 años de experiencia como analista o investigador, incluyendo revisión de código seguro.
- 3-4 años de experiencia en un puesto similar en el campo de la seguridad.
- Buenas habilidades analíticas.
- Familiarizado con conceptos clave de AppSec, como la comprensión de conceptos de seguridad, vulnerabilidades y prácticas de codificación segura.
- Tener un profundo conocimiento de OWASP Top 10 o similar.
- Experiencia con scripting/programación en Python o lenguajes similares.
- Familiaridad con lenguajes interpretados y compilados y la capacidad de aprender nuevos lenguajes de programación y tecnologías de forma independiente.
- Experiencia básica en la realización de investigación de seguridad, bug bounties y Pentesting.
- Excelentes habilidades de escritura y presentación oral en inglés.
- Resiliencia y capacidad para manejar múltiples solicitudes y trabajar en un entorno de ritmo rápido.
- Excelentes habilidades organizativas, interpersonales y de comunicación. La capacidad de innovar, pensar creativamente y prestar mucha atención a los detalles es esencial en este puesto.
- Mentalidad orientada al cliente y motivada por la innovación.
- Un título o certificación en un campo relevante – una ventaja.
¿Qué tenemos para ofrecer?
Checkmarx ofrece un excelente ambiente de trabajo, desarrollo profesional, carreras desafiantes, compensación competitiva, gran equilibrio entre vida laboral y personal, así como excelentes beneficios y ventajas durante todo el año.
Checkmarx es un Empleador que ofrece Igualdad de Oportunidades. Las decisiones de empleo se toman sin distinción de raza, color, religión, origen nacional o étnico, género, orientación sexual, identidad o expresión de género, edad, discapacidad u otras características protegidas por la ley.
