Application Security Engineer

En Solidgate, nuestra misión es clara: empoderar a emprendedores excepcionales para construir empresas de internet extraordinarias. Existimos para impulsar a los creadores —aquellos que están dando forma a la economía digital— con la infraestructura financiera que merecen. Para lograrlo, seguimos un camino audaz: convertirnos en la plataforma de orquestación de pagos número 1 del mundo.

Creemos que el futuro de los pagos está definido por personas que piensan en grande, asumen responsabilidades y aportan curiosidad e iniciativa a todo lo que hacen. Ese es exactamente el tipo de compañeros que queremos en nuestro equipo.

Estamos construyendo el orquestador de pagos número 1 del mundo, y los nombres que nos respaldan lo demuestran. Nuestros clientes incluyen a Bolt, Ajax, Nova Post y MEGOGO. Contamos con la confianza de gigantes como J.P. Morgan. Hemos sido clasificados como el número 2 en el premio "Employer of the Year 2026" de Forbes Ukraine.

Solidgate construye infraestructura financiera para empresas de internet de rápido crecimiento en todo el mundo. Nuestra plataforma procesa millones de pagos diariamente y opera en un entorno fintech altamente regulado, donde la seguridad es un requisito fundamental del producto, no algo secundario.

Nuestra organización de ingeniería construye y escala una compleja plataforma nativa de la nube con más de 120 microservicios. A medida que la empresa continúa creciendo, estamos reforzando nuestra organización de seguridad e introduciendo un rol dedicado de Application Security Engineer.

La misión de este puesto es mantener seguros nuestro negocio y nuestros ingresos integrando la seguridad en nuestra forma de desarrollar software, desde las decisiones iniciales de diseño hasta los pipelines de CI/CD y los sistemas de producción en vivo.

Este es un rol de Application Security práctico, centrado en integrar la seguridad en el ciclo de vida del desarrollo de software y en reducir los riesgos reales del producto.

Trabajarás estrechamente con los equipos de ingeniería para:

• diseñar arquitecturas de aplicaciones seguras

• mejorar las prácticas de codificación segura

• detectar vulnerabilidades de forma temprana en el ciclo de vida del desarrollo

• mejorar continuamente la seguridad de las aplicaciones como parte del trabajo diario de ingeniería

Tendrás un impacto directo en cómo se construye software seguro en un gran ecosistema de microservicios, influyendo en los estándares, las herramientas y la cultura de ingeniería.

Explora nuestro stack tecnológico ➡️ aquí.

Como Application Security Engineer, serás responsable de la seguridad a nivel de aplicación en toda nuestra plataforma fintech, incluyendo:

• Construir y mantener estándares de codificación segura y apoyar su adopción en los equipos de desarrollo

• Realizar modelado de amenazas durante las etapas de arquitectura y diseño

• Implementar y mejorar las pruebas de seguridad de aplicaciones, incluyendo: SAST, DAST, escaneo de dependencias y secretos, y controles de seguridad en CI/CD

• Realizar evaluaciones periódicas de seguridad de aplicaciones y evaluaciones de madurez (OWASP ASVS, OWASP SAMM)

• Gestionar el ciclo de vida completo de las vulnerabilidades: triaje, priorización, apoyo en la remediación y validación

• Apoyar las pruebas de penetración externas y los programas de Bug Bounty

• Identificar y mitigar riesgos de seguridad en entornos de nube y pipelines de CI/CD

• Al menos 2 años de experiencia en Application Security o Product Security

• Experiencia práctica con las vulnerabilidades del OWASP Top 10

• Experiencia práctica con: revisiones de código seguro, modelado de amenazas, herramientas SAST y DAST y su integración en pipelines de CI/CD

• Sólido conocimiento de la seguridad de aplicaciones web y APIs

• Capacidad para comunicarte claramente con ingenieros y trabajar como un socio en lugar de un obstáculo

Construye seguridad que importe. Lidera iniciativas que definan cómo se integra la seguridad en nuestro ciclo de vida de desarrollo de software en múltiples equipos y productos.

Tu experiencia cuenta. Disfruta de una autonomía real: propone, prueba e implementa prácticas y herramientas de seguridad que mejoren directamente la resiliencia del producto y reduzcan el riesgo.

Espacio para experimentar. Aplica enfoques modernos de AppSec, automatización y "shift-left" con el apoyo total del liderazgo de ingeniería y seguridad.

Impacto y visibilidad. Ve los resultados de tu trabajo directamente en productos más seguros, menos vulnerabilidades y prácticas de ingeniería más sólidas.

Entorno colaborativo. Trabaja codo con codo con ingenieros experimentados y curiosos que tratan la seguridad como una responsabilidad compartida y valoran la colaboración por encima de la fiscalización.

Los extras: Más de 30 días de descanso, bajas por enfermedad ilimitadas, comidas gratuitas en la oficina, cobertura sanitaria y equipo Apple para mantener tu productividad. Cursos, conferencias, beneficios deportivos y de bienestar; todo diseñado para las ideas, el enfoque y la diversión.

El fintech del mañana necesita tu mentalidad. Ven a construirlo con nosotros.

🫂 ¿Conoces a algún talento excepcional? Siempre estamos buscando. Recomienda a alguien para nuestro puesto y, si es contratado, habrá una bonificación esperándote; así de sencillo.