Especialista en Seguridad Aplicativa / DevSecOps

Acerca del puesto

Buscamos un/a Especialista en Seguridad Aplicativa / DevSecOps para proteger aplicaciones desde el código hasta producción, integrando controles de seguridad en todo el ciclo de vida del software.

Responsabilidades principales

• Analizar código fuente con herramientas SAST/SCA (Checkmarx, SonarQube).
• Integrar y mantener controles de seguridad en pipelines CI/CD (GitLab, GitHub Actions, Jenkins, Azure DevOps).
• Priorizar riesgos y guiar a equipos de desarrollo en la remediación.
• Realizar pruebas de penetración en aplicaciones web y APIs.
• Definir y gestionar Security Gates en los pipelines.
• Aplicar modelos de threat modeling y prácticas OWASP SAMM.
• Capacitar a equipos en codificación segura.
• Colaborar en assessments de madurez AppSec y DevSecOps.

Perfil requerido

• Graduado/a o estudiante avanzado/a en Ingeniería en Sistemas, Informática, Ciberseguridad o afines.
• Mínimo 3 años de experiencia en Seguridad Aplicativa, DevSecOps o desarrollo seguro.
• Conocimiento práctico de OWASP Top 10 y vulnerabilidades web/APIs.
• Experiencia con herramientas SAST/SCA (Checkmarx, SonarQube).
• Experiencia en integración de seguridad en pipelines CI/CD.
• Capacidad para priorizar riesgos y acompañar a equipos de desarrollo.
• Inglés técnico.

Habilidades requeridas

• OWASP Top 10.
• Vulnerabilidades web y de APIs.
• Checkmarx.
• SonarQube.
• CI/CD (GitLab, GitHub Actions, Jenkins, Azure DevOps).
• DAST (Burp Suite, OWASP ZAP).
• SCA, Secret Scanning.
• IaC Security, Container Security.
• Threat modeling.
• ISO 27001, NIST CSF, CIS Controls, PCI DSS.