Descripción del Puesto

Estamos en búsqueda de un/a Ingeniero DevSecOps / Application Security Engineer (AppSec) para unirse a un equipo especializado en la seguridad del desarrollo de software. Este rol se enfoca en la remediación de vulnerabilidades y la mejora continua de las prácticas DevSecOps.

Responsabilidades Principales

• Analizar, gestionar y remediar vulnerabilidades en aplicaciones y componentes tecnológicos.
• Corregir código vulnerable en repositorios.
• Actualizar dependencias y librerías con vulnerabilidades conocidas.
• Corregir configuraciones inseguras en aplicaciones y entornos cloud.
• Participar en revisiones de código con foco en seguridad.
• Implementar buenas prácticas DevSecOps durante el ciclo de desarrollo.
• Colaborar con equipos de desarrollo, arquitectura y operaciones.
• Gestionar iniciativas de remediación mediante herramientas ágiles.
• Contribuir a la mejora continua de la postura de seguridad tecnológica.

Tecnologías y Herramientas

Desarrollo: Java, JavaScript, Python, Visual Studio Code, herramientas de IA para desarrollo.

Cloud: AWS.

Seguridad: OWASP, DevSecOps, SCA / NVM-CSMP, Cloud Security Posture.

DevOps y Gestión: GitHub, CI/CD, Jira, Confluence, Scrum, Kanban.

Perfil Buscado

Buscamos profesionales con fuerte orientación técnica, experiencia práctica en seguridad de aplicaciones y capacidad para comprender riesgos reales desde el código hasta la infraestructura. Valoramos perfiles con criterio técnico, capacidad analítica, buena comunicación y experiencia colaborando con equipos multidisciplinarios para reducir riesgos y fortalecer la seguridad de las plataformas.