- -Licenciatura o Ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.
- -Experiencia en frameworks de desarrollo de software y proyectos de DevSecOps.
- -Conocimiento sólido de buenas prácticas de seguridad en el desarrollo y gestión de riesgos tecnológicos.
- -Ingles intermedio/avanzado
Conocimientos Técnicos Esenciales:
- -Integración de seguridad en pipelines CI/CD (DevSecOps).
- -Herramientas: SonarQube, OWASP, GitHub/GitLab, Azure DevOps, Veracode.
- -Normas: ISO 27001, NIST, CISA, COBIT.
- -Experiencia con Kubernetes y contenedores.
Responsabilidades Principales
Seguridad en el Ciclo de Desarrollo:
- -Asesorar en prácticas de Security by Design en proyectos de desarrollo.
- -Ejecutar y dar seguimiento a herramientas SAST, DAST y escaneos en AKS.
- -Supervisar la integración de controles de seguridad en entornos de desarrollo y preproducción.
- -Colaborar con equipos de desarrollo para garantizar el cumplimiento de estándares de seguridad.
- -Participar en revisiones de arquitectura para detectar vulnerabilidades tempranas.
Gestión de Seguridad de la Información:
- -Asegurar controles de seguridad alineados con ISO 27001 en ambientes de desarrollo, QA y producción.
- -Realizar modelado de amenazas en aplicaciones e infraestructura.
Gobierno y Cumplimiento:
- -Asesorar en buenas prácticas de seguridad conforme a marcos como ISO 27001, NIST, ITIL (deseable).
- -Manejar conceptos principal como Single Sign-On, federación, cifrado, certificados y directorio activo.
Gestión Ágil y Proyectos:
Monitoreo y Respuesta
- -Apoyar en el modelado de amenazas y en la definición de planes de acción.
- -Participar en la resolución de hallazgos críticos de seguridad.
- -Dar seguimiento a remediación de vulnerabilidades conforme a SLA.
Habilidades Blandas
- -Comunicación efectiva: transmitir conceptos técnicos a públicos no técnicos.
- -Pensamiento crítico: proactividad en identificación y resolución de riesgos.
- -Colaboración: trabajo en equipo con áreas de desarrollo, DevOps y negocio.
- -Organización: manejo de múltiples proyectos simultáneamente.