Ingeniero(a) de Seguridad de Aplicaciones (AppSec Engineer) — perfil .NET

Volver al listado

function SetHrefBackButton(urlBack) { if (urlBack !== "" && document.referrer && !(document.referrer.includes('https://candidato.pe.computrabajo.com') || document.referrer.includes('https://pe.computrabajo.com'))) { window.location.href = urlBack; } else if (history.length > 1) { history.go(-1); if (document.referrer) window.location.href = document.referrer; } else if (urlBack !== "") { window.location.href = urlBack; } }

Ingeniero(a) de Seguridad de Aplicaciones (AppSec Engineer) — perfil .NET

Importante empresa del sector - La Molina, Lima

Ya aplicaste a esta oferta

Oferta Ofertas similares

Ocultaste esta oferta, pulsa Recuperar oferta para verla de nuevo en los listados

Eliminado de Ofertas ocultas Deshacer

Descripción de la oferta

A convenir Contrato de Temporada Tiempo completo Presencial y remoto

Responsabilidades principales:
- Migrar los proyectos de .NET Framework 4.5 a 4.6.2, y de .NET 2.2 a .NET 10, con las pruebas de regresión correspondientes.
-Actualizar las dependencias de terceros (log4net, Newtonsoft.Json, dompurify, jQuery.UI, Angular, y otras)
- Actualizar la versión de jQuery.
- Corregir los patrones de código inseguro: path traversal, control de acceso deficiente en controladores, validación de entrada deshabilitada, XSS, SSRF, inyección SQL/LDAP/XPath, XXE, deserialización insegura, y uso de criptografía obsoleta.
- Diseñar e implementar soluciones a nivel arquitectónico donde el patrón lo justifique — por ejemplo, un filtro de autorización "deny by default" en vez de corregir controladores uno por uno, o una utilidad centralizada de saneamiento de rutas de archivo para los hallazgos de path traversal.
- Integrar Aikido (o el motor de SAST/SCA vigente) como gate obligatorio en el pipeline de CI/CD, para bloquear la introducción de nuevos hallazgos critical/high.
- Reportar avance semanal/quincenal a Seguridad de la Información

Requisitos indispensables
4+ años de experiencia profesional desarrollando en C#/.NET, incluyendo tanto .NET Framework (proyectos ASP.NET MVC/WebForms clásicos) como .NET moderno (.NET 6/8/10).
Conocimiento sólido de vulnerabilidades OWASP Top 10 y su remediación en código real: inyección SQL/LDAP/XPath, XSS, SSRF, path traversal, control de acceso roto (broken access control), deserialización insegura, XXE.
Experiencia corrigiendo autorización y validación de entrada en controladores ASP.NET MVC/WebAPI (atributos [Authorize]/[AllowAnonymous], filtros globales, model validation).
Experiencia con gestión de dependencias y remediación de CVE en NuGet y npm (actualizar versiones sin romper compatibilidad, leer changelogs de seguridad).
Manejo de git a nivel avanzado: reescritura de historial para purgar secretos expuestos (BFG Repo-Cleaner, git filter-repo o equivalente).
Familiaridad con manejo seguro de secretos (Azure Key Vault, variables de entorno protegidas, o gestor equivalente) para reemplazar credenciales hardcodeadas.
Lectura cómoda de JavaScript/jQuery del lado del cliente — lo suficiente para corregir sinks de XSS y patrones de document.write inseguros, aunque el rol no sea de desarrollo frontend puro.
Experiencia con pipelines de CI/CD (Azure DevOps, GitHub Actions o equivalente) e integración de gates de seguridad automatizados.
Deseable (no excluyente)
Experiencia previa con herramientas de SAST/SCA (Aikido, SonarQube, Snyk, Checkmarx, Veracode o similares).
Experiencia migrando aplicaciones de .NET Framework a .NET moderno en producción.
Familiaridad con Angular y/o Vue.js (INFOSIL/EXTRANET usa ambos en su capa de presentación).
Conocimiento de LDAP y SSO/SAML (el código incluye módulos STSUSIL y SSO propios).
Certificaciones de seguridad ofensiva o de código seguro (OSCP, GWAPT, CSSLP, Security+ o equivalentes).
•Experiencia previa en el sector educación superior o en entornos con múltiples aplicaciones legadas conviviendo con desarrollo activo.

Requerimientos

• Educación mínima: Técnico
• 4 años de experiencia

Palabras clave: escolta, guardia, vigilante, guarda, guard, vigilancia, ingeniero, engineers, ingeniera, ing, engineer, dotnet, net, net

Hace 21 horas (actualizada)

Postularme Postulado

Avísame con ofertas similares

Denunciar empleo

Gracias por ayudarnos a mejorar Computrabajo

Nos tomamos muy en serio tus comentarios y lo revisaremos lo antes posible.

Ver oferta completa

Ofertas similares

• Desarrollador Full Stack NET 8

  Esigtek - Santiago De Surco, Lima

  • S/. 4.000,00 (Mensual)

  • Contrato por Necesidades del Mercado

  • Tiempo completo

  Ayer

• Programador FStack con .NET, Oracle, Apis

  4.3 Topstrategic S.A.C. - San Borja, Lima

  • Contrato por Inicio o Incremento de Actividad

  • Tiempo completo

  Hace 2 días

• Analista programador

  4.3 ESTANTERIAS METALICAS J.R.M. S.A.C - La Victoria, Lima

  • Contrato por Inicio o Incremento de Actividad

  • Tiempo completo

  Hace 2 días

• Analista Programador/ Ate

  4.2 Cimagraf sac - Ate, Lima

  • Contrato por Inicio o Incremento de Actividad

  • Tiempo completo

  Hace 5 días

• Analista Programador .NET con 2 años de experiencia

  Grupo Expro - Jesus Maria, Lima

  • Contrato por Inicio o Incremento de Actividad

  • Tiempo completo

  Hace 5 días

• Desarrollador Full Stack .NET

  UNIDAD EJECUTORA N° 011: PROGRAMA DE ALIMENTACIÓN ESCOLAR (PAE) - San Isidro, Lima

  • S/. 6.500,00 (Mensual)

  • Contrato por Necesidades del Mercado

  • Tiempo completo

  21 de agosto

• Analista Programador Backend .NET

  4.7 IDE SOLUTION - Santiago De Surco, Lima

  • Contrato por Obra Determinada o Servicio Específico

  • Tiempo completo

  Hace 22 horas

• Analista de Programaciones Web y Aplicaciones

  4.3 Adecco Perú S.A. - Lima, Lima

  • Contrato por Inicio o Incremento de Actividad

  • Tiempo completo

  Hace 3 días

¡No te pierdas ninguna oportunidad!

Recibe las nuevas ofertas por e-mail.

¡No te pierdas ninguna oportunidad!

Escribe tu correo y te enviaremos nuevas ofertas por e-mail.

Parece que ya estas registrado

Escribe tu contraseña para activar la alerta.

Vaya, el correo y la contraseña no coinciden

Prueba de nuevo para activar la alerta.

¿Has olvidado la contraseña?

He leído y acepto las Condiciones Legales incluidas en el aviso legal y la política de privacidad

Ver detalle legal

Ver detalles legales

Responsable

DGNET LTD.

Finalidad

Atender las solicitudes de información y/o consultas efectuadas por el usuario –registrado o no- a través del portal web.

Legitimación

Tu consentimiento

Destinatario

Podrán acceder a tus datos los prestadores de servicios de DGNET Ltd, incluyendo otras empresas de su grupo. Únicamente se cederán datos por obligación legal.

Derechos

Tienes derecho a acceder, rectificar y suprimir los datos, así como otros derechos, cuyo detalle se incluye en nuestra Política de Privacidad completa.

Te hemos enviado un correo de verificación. Revísalo y confirma la alerta para activarla.

Genial

Te avisaremos de nuevas vacantes.

Ya tienes una alerta guardada similar a esta búsqueda

Crear alerta

Importante empresa del sector

Ingeniero(a) de Seguridad de Aplicaciones (AppSec Engineer) — perfil .NET

La Molina, Lima

A convenir

Postularme Postulado

Ocultar aviso Mostrar oferta

Avísame con ofertas similares Denunciar empleo Imprimir

Búsquedas relacionadas

Ver todos los avisos en Lima Empleos en La Molina Empleos de Informática / Telecomunicaciones Empleos de Ingeniero industrial Empleos de Ingeniero electrónico Empleos de Ingeniero de proyectos Empleos de Ingeniero de campo Empleos de Analista de procesos Empleos de Ingeniero electricista Empleos de Ingeniero civil Empleos de Ingeniero ambiental Empleos de Ingeniero residente Empleos de Ingeniero mecánico Salarios de Ingeniero industrial Salarios de Ingeniero electrónico Salarios de Ingeniero de proyectos Salarios de Ingeniero de campo Salarios de Analista de procesos Salarios de Ingeniero electricista Salarios de Ingeniero civil Salarios de Ingeniero ambiental Salarios de Ingeniero residente Salarios de Ingeniero mecánico