13 ago
|
Allity
|
Monterrey
Descripción:
Somos una consultora con más de 20 años en el mercado que hacemos desde BI, AI, desarrollo a la medida, machine learning. Somos socios fundadores del CIIA Centro de Inteligencia Artificial y contamos con más de 50 clientes a nivel nacional y estamos en búsqueda de un puesto con uno de nuestros clientes como Especialista de Seguridad de Aplicaciones
Responsabilidades:
- Administrar y normalizar herramientas de análisis estático Gestionar SonarQube estableciendo quality gates obligatorios, configurando reglas personalizadas y asegurando su integración en todos los pipelines CI/CD de la organización.
- Implementar análisis de vulnerabilidades en contenedores y dependencias Integrar y administrar Trivy y otras herramientas para escaneo automatizado de imágenes de contenedores, librerías y dependencias, detectando CVEs conocidos
- Definir y mantener políticas de seguridad de aplicaciones Crear y actualizar políticas claras sobre autenticación, autorización, cifrado, gestión de secretos, logging de seguridad y protección de datos sensibles
- Realizar Security Assessments periódicos Ejecutar evaluaciones de seguridad en aplicaciones críticas utilizando metodologías como OWASP Top 10, análisis de código estático/vibrante y revisiones de configuración.
- Gestionar vulnerabilidades identificadas Mantener un registro centralizado de vulnerabilidades, clasificándolas por severidad (crítica, alta, media, baja) y dando seguimiento a planes de remediación con SLAs definidos.
- Integrar seguridad en pipelines CI/CD Apoyo en la implementación de security gates automatizados en pipelines que bloqueen despliegues con vulnerabilidades críticas o código que no cumpla estándares de seguridad.
- Validar configuraciones de seguridad en infraestructura Revisar configuraciones de servicios cloud (IAM, security groups, cifrado, secrets management) asegurando cumplimiento con principio de mínimo privilegio y defensa en profundidad.
- Establecer estándares de secure coding Defini
📌 Especialista de Seguridad de Aplicaciones (Monterrey)
🏢 Allity
📍 Monterrey