Especialista de Seguridad de Aplicaciones

Acerca del puesto

En Compartamos Banco buscamos un Especialista de Seguridad de Aplicaciones que fortalezca la protección de nuestras soluciones digitales, integrando prácticas de AppSec y Cloud en todo el ciclo de desarrollo.

Responsabilidades principales

• Implementar y operar SAST, DAST y SCA en Azure DevOps / GitHub, definiendo quality gates y gestionando falsos positivos.
• Diseñar e implementar prácticas DevSecOps (security‑as‑code, automatización de controles, integraciones vía API).
• Asegurar la seguridad de cargas de trabajo en la nube (CSPM / CWPP), incluyendo escaneo de imágenes, dependencias y análisis de IaC.
• Apoyar a los equipos de desarrollo en threat modeling y remediación basada en OWASP Top 10 y ASVS.
• Definir y operar procesos de aseguramiento de aplicaciones: triage, priorización, SLAs, métricas y reporting.
• Automatizar la integración de hallazgos de seguridad con herramientas de gestión (boards, tickets).
• Validar manualmente hallazgos críticos con Burp Suite u otras herramientas cuando sea necesario.
• Coordinar con SOC / SecOps para incidentes de aplicaciones o cloud y brindar soporte en auditorías regulatorias (PCI DSS).

Perfil requerido

• Título profesional en Ingeniería de Software, Sistemas, Informática o afines.
• Al menos 3 años de experiencia en seguridad de aplicaciones integrada al SDLC/CI/CD.
• Experiencia real implementando SAST, DAST y SCA en pipelines.
• Conocimiento aplicado de OWASP Top 10 y ASVS.
• Experiencia en seguridad cloud orientada a workloads.
• Capacidad de automatización mediante pipelines, scripts, APIs y YAML.
• Habilidad para trabajar con equipos de desarrollo y balancear seguridad y entrega.

Habilidades requeridas

• SAST, DAST, SCA
• Azure DevOps, GitHub
• Security‑as‑code, API integrations
• CSPM, CWPP, IaC analysis
• Threat modeling, OWASP Top 10, ASVS
• Fortify, Veracode, Kiuwan, Snyk, Mend
• Prisma Cloud, Defender for Cloud, Wiz, Lacework
• Burp Suite Pro
• YAML, scripting, pipelines automation

Lo que ofrecemos

• Trabajo híbrido
• Excelente clima laboral (Ranking #2 GPTW Perú)
• EPS a costos compartidos
• Tarjeta de alimentos
• Cuponera de tiempo libre
• Programa Super Voluntario y compromiso con la comunidad