Ingeniero de Seguridad Aplicativa – Sector Financiero/Bancario

Over de functie

De Devsu zoekt een senior professional in applicatiebeveiliging voor de financiële en bancaire sector. Je werkt zowel remote voor LATAM‑candidaten als op locatie in Quito, Ecuador, en ondersteunt een van de grootste banken in Latijns‑Amerika.

Belangrijkste verantwoordelijkheden

• Uitvoeren van security‑tests op front‑end, back‑end, API’s, databases, integraties, infrastructuur, cloud‑omgevingen, mobiele apps, AI/LLM‑modellen en plugins.
• Valideren van niet‑functionele beveiligingseisen volgens de architectuur.
• Ondersteunen van het Secure Software Development Life Cycle (SSDLC) proces.
• Opstellen en documenteren van testcases conform vastgestelde standaarden.
• Classificeren van kwetsbaarheden met de CVSS 4.0‑methodologie.
• Opstellen van technische en executive rapporten met bevindingen, bewijs en remediatie‑aanbevelingen.
• Beheren en opvolgen van kwetsbaarheden tot effectieve sluiting.
• Ondersteunen bij security‑incidenten, bug‑bounty‑programma’s en threat‑hunting activiteiten.
• Controleren van risicomatrices en integreren van beveiligingsrichtlijnen in tribale, COE‑ en strategische projecten.
• Implementeren van monitoring‑ en alertsystemen om afwijkingen tijdig te detecteren.
• Stimuleren van continue verbetering, innovatie en operationele wendbaarheid vanuit een applicatiebeveiligingsperspectief.

Gewenst profiel

• Universitaire graad in Informatica, Systeem‑ of Cybersecurity engineering.
• Postgraduaat in Cybersecurity of IT.
• Gecertificeerd in offensieve of applicatiebeveiliging (bijv. OSCP, OSWE, CSSLP, CEH Master, eWPTX, etc.).
• Aantoonbare ervaring met SSDLC en validatie van niet‑functionele beveiligingseisen.
• Ervaring met security‑testing in diverse omgevingen (front‑end, back‑end, API’s, cloud, mobiel, AI/LLM).
• Bekendheid met CVSS 4.0 en het opstellen van gestructureerde test‑ en validatiedocumentatie.
• Ervaring met agile werkmethoden en met bancaire platforms.
• Ervaring met incident‑respons, bug‑bounty programma’s en threat hunting.

Vereiste vaardigheden

• Secure Software Development Life Cycle (SSDLC)
• Security testing van front‑end, back‑end, API’s, databases, cloud‑ en mobiele applicaties
• AI/LLM beveiliging en plugin‑analyse
• CVSS 4.0 kwetsbaarheidsclassificatie
• Technisch en executive rapportage met remediatie‑aanbevelingen
• Agile methodologieën (Scrum, Kanban)
• Bank‑ en financiële systemen
• Bug‑bounty en threat‑hunting
• Risicomatrix‑analyse en monitoring/alert‑implementatie

Wat wij bieden

• Flexibele werkmodellen (remote of op locatie in Quito)
• Uitdagende projecten binnen de financiële sector
• Professionele ontwikkeling en certificeringsondersteuning