Ingeniero de seguridad senior – Quito – híbrido

À propos du poste

Nous recherchons un ingénieur sécurité senior pour rejoindre notre équipe à Quito en mode hybride. Vous intégrerez Sofka, société multinationale de logiciels, et participerez à la sécurisation du cycle de vie du développement logiciel.

Missions principales

• Accompagner les équipes dans le cadre du SSDLC et intégrer les exigences de sécurité aux projets agiles.
• Réaliser des tests d’intrusion (pentesting) sur les applications back‑end, front‑end, API, bases de données, cloud, mobile et IA/LLM.
• Gérer les incidents de sécurité, participer aux programmes de bug bounty et mettre en place des mécanismes de monitoring.
• Produire des rapports techniques avec notation CVSS 4.0 et des recommandations de remédiation.
• Fournir des conseils aux développeurs, architectes et métiers pour la conformité aux contrôles de sécurité.

Profil recherché

• Expérience confirmée en sécurité applicative et tests offensifs.
• Bonne maîtrise du standard CVSS 4.0 et du processus SSDLC.
• Capacité à travailler en mode agile et à communiquer avec des équipes multidisciplinaires.
• Esprit d’analyse, rigueur et autonomie.

Compétences requises

• Pentesting et tests d’intrusion.
• Connaissance du CVSS 4.0.
• Sécurité des API, du cloud et des applications mobiles.
• Gestion d’incidents et programmes de bug bounty.
• Maîtrise du cycle de vie du développement sécurisé (SSDLC).

Ce que nous offrons

• Contrat en mode contractor (freelance) avec perspective de relation à long terme.
• Formation technique et organisationnelle continue.
• Programme bilingue pour améliorer l’anglais.
• Accompagnement psychologique et ateliers de soft‑skills.
• Programmes de bien‑être, repas et snacks sur le site.
• Environnement collaboratif et culture d’amélioration continue.