Ingeniero de DevSecOps / AppSec Especialista en Ciberseguridad y SAST/DAST
Buscamos un especialista enfocado en Ciberseguridad Aplicada y AppSec, responsable de la integración de herramientas de análisis automático de seguridad en pipelines de despliegue y hardening de aplicaciones.
Responsabilidades y áreas de enfoque:
DevSecOps e Integración en CI/CD: Integración de herramientas de análisis automático de seguridad en los pipelines de despliegue.
Análisis de Vulnerabilidades en Código:
SAST: SonarQube, Checkmarx, Snyk, Semgrep.
DAST: OWASP ZAP, Burp Suite.
SCA: Identificación de vulnerabilidades en dependencias y librerías de terceros (npm, pip, Maven, etc.).
Frameworks y Vulnerabilidades: Dominio de OWASP Top 10 (SQLi, XSS, CSRF, autenticación rota, exposición de datos, etc.) y estándares como OWASP ASVS.
Modelado de Amenazas (Threat Modeling): Evaluación de riesgos en el diseño de arquitectura previa al desarrollo mediante la metodología STRIDE.
Seguridad en APIs: Validación de vulnerabilidades en APIs y provisión de guías técnicas para sus remediaciones.