Implementar y administrar herramientas de seguridad de aplicaciones para identificar, analizar y prevenir vulnerabilidades durante el ciclo de vida del desarrollo de software, integrando controles de seguridad en procesos DevOps y pipelines CI/CD.
Responsabilidades
- Ejecutar y administrar análisis de seguridad en código fuente y dependencias.
- Identificar, analizar y dar seguimiento a vulnerabilidades, falsos positivos y riesgos de seguridad.
- Integrar herramientas de seguridad en pipelines CI/CD.
- Implementar políticas y controles de seguridad para fortalecer las prácticas de desarrollo seguro.
- Coordinar con equipos de Desarrollo y DevOps la remediación de vulnerabilidades.
- Generar reportes de hallazgos y seguimiento de riesgos identificados.
Requisitos técnicos:
- Experiencia de 2-3 años en Ciberseguridad, AppSec o DevSecOps.
- Conocimiento de herramientas SAST: Checkmarx, Veracode, Snyk y Semgrep.
- Conocimiento de herramientas SCA: JFrog y Sonatype.
- Manejo de plataformas DevOps y repositorios: GitLab y GitHub.
- Conocimientos de SDLC, desarrollo protegido y pipelines CI/CD.
- Ingeniería en Sistemas, Informática, Ciberseguridad o afín.
Modalidad hibrida asistiendo 1 dia a la semana a oficinas, el resto desde casa.