Requisitos:
-Licenciatura o Ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.
-Experiencia en frameworks de desarrollo de software y proyectos de DevSecOps.
-Conocimiento sólido de buenas prácticas de seguridad en el desarrollo y gestión de riesgos tecnológicos.
-Ingles intermedio/avanzado
Conocimientos Técnicos Esenciales:
-Integración de seguridad en pipelines CI/CD (DevSecOps).
-Herramientas: SonarQube, OWASP, GitHub/GitLab, Azure DevOps, Veracode.
-Normas: ISO 27001, NIST, CISA, COBIT.
-Experiencia con Kubernetes y contenedores.
Responsabilidades Principales Seguridad en el Ciclo de Desarrollo:
-Asesorar en prácticas de Security by Design en proyectos de desarrollo.
-Ejecutar y dar seguimiento a herramientas SAST, DAST y escaneos en AKS.
-Supervisar la integración de controles de seguridad en entornos de desarrollo y preproducción.
-Colaborar con equipos de desarrollo para garantizar el cumplimiento de estándares de seguridad.
-Participar en revisiones de arquitectura para detectar vulnerabilidades tempranas.
Gestión de Seguridad de la Información:
-Asegurar controles de seguridad alineados con ISO 27001 en ambientes de desarrollo, QA y producción.
-Realizar modelado de amenazas en aplicaciones e infraestructura.
Gobierno y Cumplimiento:
-Asesorar en buenas prácticas de seguridad conforme a marcos como ISO 27001, NIST, ITIL (deseable).
-Manejar conceptos principal como Single Sign-On, federación, cifrado, certificados y directorio activo.
Gestión Ágil y Proyectos: Monitoreo y Respuesta
-Apoyar en el modelado de amenazas y en la definición de planes de acción.
-Participar en la resolución de hallazgos críticos de seguridad.
-Dar seguimiento a remediación de vulnerabilidades conforme a SLA.
Habilidades Blandas
-Comunicación efectiva: transmitir conceptos técnicos a públicos no técnicos.
-Pensamiento crítico: proactividad en identificación y resolución de riesgos.
-Colaboración: trabajo en equipo con áreas de desarrollo, DevOps y negocio.
-Organización: manejo de múltiples proyectos simultáneamente.