Security Engineer Senior — Remoto - Estados Unidos — Consultoría Tech - Python, AWS, GCP,

Descripción del puesto

Sobre la vacante

Mindlance está buscando un Security Engineer III para un contrato de 8 meses con uno de sus clientes. Este es un rol técnico y hands-on donde contribuirás a discusiones de arquitectura de seguridad y automatización de seguridad. La posición es remota con aproximadamente 10% de viaje a Chicago, IL.

Requisitos clave:

• Experiencia sólida en desarrollo Python
• Conocimiento en estándares de seguridad de aplicaciones y verificación
• Experiencia en AWS / GCP Cloud Security
• Habilidades en Application Security Testing y Secure Code Review
• Integración de seguridad en DevSecOps / CI-CD
• Fuerte experiencia en Software Architecture

Modalidad: Contrato (C2C/W2) Duración: 8 meses Ubicación: Remoto con 10% viaje a Chicago

¿Por qué deberías aplicar?

Esta es una oportunidad para trabajar en proyectos de seguridad de aplicaciones de alto impacto en una consultoría tech reconocida. Desarrollarás arquitecturas de seguridad desde cero, automatizarás procesos de seguridad y trabajarás con tecnologías cloud líderes. Perfecto para ingenieros que buscan crecer en DevSecOps y seguridad cloud, con exposición a clientes internacionales y viajes ocasionales que enriquecen tu experiencia profesional.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Python avanzado para automatización de seguridad
• AWS Security (IAM, KMS, Security Hub) y GCP Security
• OWASP Top 10 y metodologías de testing de seguridad
• Integración de seguridad en CI/CD (Jenkins, GitLab CI, GitHub Actions)
• Secure Code Review en múltiples lenguajes
• Comunicación técnica para discusiones de arquitectura

Tips prácticos para este puesto

• Prepara ejemplos concretos de cómo has integrado seguridad en pipelines CI/CD
• Demuestra pensamiento arquitectónico - explica no solo qué hiciste, sino por qué
• Muestra experiencia real con Python para automatización de seguridad, no solo scripting básico
• Investiga las herramientas de seguridad del cliente antes de la entrevista
• Prepara un caso de estudio de un proyecto de application security que lideraste

Recursos recomendados

• Tools: OWASP ZAP, Snyk, Checkmarx, SonarQube, AWS Security Hub
• Librerías: Bandit (Python security linter), Safety (vulnerability checker)
• Documentación: OWASP Application Security Verification Standard, AWS Well-Architected Framework
• Influencers: Tanya Janca (@shehackspurple), Daniel Miessler
• Cursos: "Application Security" en Coursera, "AWS Security" en A Cloud Guru

Preguntas frecuentes en entrevistas para este rol

• "Describe cómo integrarías seguridad en un pipeline CI/CD existente"

*Tip:* Estructura tu respuesta en fases: SAST/DAST en build, secret scanning en commit, container scanning en deploy, y monitoreo continuo.

• "¿Cómo priorizarías vulnerabilidades encontradas en un scan de seguridad?"

*Tip:* Menciona frameworks como CVSS, impacto en el negocio, explotabilidad, y contexto de la aplicación. Demuestra pensamiento risk-based.

• "Explica un proyecto donde usaste Python para automatizar tareas de seguridad"

*Tip:* Usa el formato STAR (Situación, Tarea, Acción, Resultado). Incluye métricas concretas de mejora (ej: reducción de 70% en tiempo de remediation).

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $2,500 - $3,800 | | Mid | $3,800 - $5,500 | | Senior | $5,500 - $8,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol específico con Python, AWS/GCP y experiencia en USA, el rango puede llegar a $9,000-12,000 para seniors en contratos internacionales.*

Red flags a considerar

• Bandera roja 1: Si preguntan solo por herramientas específicas sin evaluar tu pensamiento de seguridad

*Qué preguntar:* "¿Cuál es su estrategia de seguridad más allá de las herramientas? ¿Cómo miden el ROI de sus inversiones en seguridad?"

• Bandera roja 2: Falta de procesos definidos de DevSecOps ("lo hacemos sobre la marcha")

*Qué investigar:* Pregunta sobre su SDLC seguro, gates de seguridad, y métricas de seguridad que trackean

• Bandera roja 3: El 10% de viaje no está claramente definido (frecuencia, duración, propósito)

*Señal de advertencia:* Viajes frecuentes de última hora o sin propósito claro de negocio. Pregunta específicamente: "¿Podría describir un ejemplo típico de estos viajes a Chicago?"