Arquitecto de Seguridad en Desarrollo: AppSec y Zero Trust

Sancor Salud; Buenos Aires; On-site; ARS 1,800,000 - 3,200,000; Full time

Benefits offered by this job

Seguro de salud

Beneficios para bienestar

Descuentos en salud

Universidad Corporativa

Pausas y bienestar

Job summary

Sancor Salud busca un Arquitecto de Seguridad en Desarrollo para definir y evolucionar la arquitectura de seguridad de software en toda la organización. Deberás aplicar Security by Design y Zero Trust, asegurando patrones y estándares.

Entre tus responsabilidades se encuentran liderar Modelado de Amenazas, integrar seguridad en pipelines DevSecOps y guiar la gestión de deudas técnicas, con foco en OWASP ASVS y OWASP Top 10.

Qualifications

• Formación en seguridad de software y arquitecturas seguras.
• Conocimiento de estándares OWASP y prácticas de Security by Design.
• Experiencia en herramientas y procesos de DevSecOps.

Responsibilities

• Diseñar y mantener patrones de arquitectura segura, esquemas de autenticación (OAuth 2.0, SAML) y estándares criptográficos para apps, APIs y plataformas cloud.
• Liderar el programa de Threat Modeling para identificar fallas antes de escribir código.
• Integrar seguridad en el Modelo de Arquitectura Empresarial y colaborar con infra y datos.
• Evaluar madurez de procesos (OWASP SAMM) e integrar herramientas de análisis (SAST/DAST/SCA) en pipelines DevSecOps.
• Gestionar Deuda Técnica y proponer planes de mitigación a largo plazo.
• Definir estándares (OWASP ASVS) y evaluar amenazas estructurales de toda la cartera de apps.
• Promover arquitectura emergente (Microservicios, Service Mesh, Serverless) y formar red de Security Champions.

Skills

Seguridad en desarrollo

Modelado de amenazas

OAuth 2.0

SAML

OWASP ASVS

OWASP SAMM

DevSecOps

IAM

Education

Título universitario en Ingeniería en Sistemas/Computación

Tools

SAST

DAST

SCA

Job description

Sancor Salud busca un Arquitecto de Seguridad en Desarrollo para definir y evolucionar la arquitectura de seguridad de software en toda la organización. Deberás aplicar Security by Design y Zero Trust, asegurando patrones y estándares.

Entre tus responsabilidades se encuentran liderar Modelado de Amenazas, integrar seguridad en pipelines DevSecOps y guiar la gestión de deudas técnicas, con foco en OWASP ASVS y OWASP Top 10.