Ingeniero de Ciberseguridad - Sector Financiero/Bancario

Over de functie

Devsu zoekt een senior professional in applicatieve cyberbeveiliging die de uitvoering van beveiligingstesten, validatie van niet-functionele eisen en certificering van software in de bancaire en financiële sector leidt. De functie kan remote worden uitgevoerd voor kandidaten in LATAM of onsite in Quito, Ecuador.

Belangrijkste verantwoordelijkheden

• Uitvoeren van beveiligingstesten op front‑end, back‑end, API’s, databases, cloud‑omgevingen, mobiele apps, AI/LLM en aanvullende componenten.
• Valideren van de naleving van niet‑functionele beveiligingseisen volgens de architectuur.
• Ondersteunen van het Secure Software Development Life Cycle (SSDLC) proces.
• Opstellen en documenteren van testcases conform vastgestelde standaarden.
• Classificeren van kwetsbaarheden met CVSS 4.0 en opstellen van technische en executive rapporten.
• Beheren en opvolgen van kwetsbaarheden tot effectieve mitigatie.
• Ondersteunen bij security‑incidenten, bug‑bounty programma’s en threat‑hunting activiteiten.
• Implementeren van monitoring‑ en alertmechanismen en bijdragen aan continue verbetering.

Gewenst profiel

• Universitaire graad in Informatica, Systeem‑Engineering of Cybersecurity.
• Postgraduaat in Cybersecurity of IT.
• Aantoonbare ervaring met SSDLC en validatie van niet‑functionele beveiligingseisen.
• Ervaring in de bancaire of financiële sector.
• Ervaring met agile werkmethoden.

Vereiste vaardigheden

• Beveiligingstesten van front‑end, back‑end, API’s, databases, cloud, mobiele apps, AI/LLM en plugins.
• Gebruik van CVSS 4.0 voor kwetsbaarheidsclassificatie.
• Vulnerability management en rapportage.
• Incident response en bug‑bounty ondersteuning.
• Agile methodologieën.
• Kennis van bancaire platforms en risk‑matrix analyse.