Analista de Arquitectura de Seguridad

Novacor SRL; Córdoba; In loco; COP 218.021.000 - 342.604.000; Tempo pieno

Descrizione del lavoro

Novacor SRL busca Analista de Seguridad de Arquitectura para asegurar código y diseño de aplicaciones, aplicando un enfoque secure by design. Coordinará con equipos de desarrollo e infraestructura para incorporar la seguridad desde etapas iniciales, cubriendo controles de nube, WAAP, OWASP y protección de IA.

Se requiere experiencia de 2+ años en seguridad y título relevante; se valoran habilidades en definición de estándares de seguridad y gobernanza de arquitectura.

Competenze

• Estudiante avanzado o graduado en Informática o afines.
• Experiencia comprobable mayor a 2 años en un rol técnico dentro de un área o compañía de seguridad.

Mansioni

• Evaluar arquitecturas y diseños de seguridad para garantizar que los sistemas sean consistentes con las pautas definidas.
• Diseñar y mantener estándares, patrones de referencia y baselines de seguridad reutilizables por los equipos de desarrollo y plataformas.
• Contribuir a la protección de aplicaciones y servicios, incluyendo gestión de políticas de WAF y seguridad de APIs (WAAP).
• Apoyar en gobernanza de seguridad en nube y controles de CNAPP.
• Desarrollar integraciones y automatismos para reducir tareas manuales y acelerar detección y respuesta.

Formazione

Estudiante avanzado o graduado en Informática o afines

Descrizione del lavoro

Analista de Seguridad de Arquitectura

Área: Seguridad de Aplicaciones — Arquitectura de Seguridad

Alcance: Argentina, Uruguay y Paraguay

Tu rol

Asegurar el código y la arquitectura lógica de las aplicaciones contra ataques y brechas de seguridad, aplicando un enfoque secure by design: evaluar diseños, formular recomendaciones, definir estándares y acompañar a los equipos de desarrollo e infraestructura para que la seguridad se incorpore desde las primeras etapas y no como un control posterior.

Tus principales desafíos

• Evaluar arquitecturas y diseños de seguridad para garantizar que los sistemas adquiridos o desarrollados sean consistentes con las pautas de arquitectura definidas
• Diseñar y mantener estándares, patrones de referencia y baselines de seguridad reutilizables por los equipos de desarrollo y de plataformas.
• Definir, configurar y ajustar políticas de WAF y protección de APIs (WAAP) sobre el stack de F5, incluyendo tuning de reglas, mitigación de OWASP Top 10 y API Security Top 10, descubrimiento y postura de APIs, y defensa contra bots y abuso.
• Contribuir a la protección de aplicaciones y servicios de IA: gobierno del consumo de LLMs, inspección de prompts/respuestas, prevención de fuga de datos y control de shadow AI, apoyándose en capacidades tipo F5 AI Gateway y en la inspección de tráfico cifrado.
• Diseñar y operar las capacidades de detección, registro y monitoreo continuo: Detección de intentos de ataque, posibles incidentes e intentos de fraude sobre todo el portfolio, integrando la telemetría de F5 WAF / API Security con el SIEM.
• Conocimientos en controles de seguridad sobre la gestión de configuración y el runtime de contenedores (OpenShift / Kubernetes): RBAC, network policies, admission controllers, hardening de imágenes y cluster.
• Ejecutar revisiones de seguridad en entornos de nube, definiendo estándares de cumplimiento, controles y guardrails para un adecuado gobierno de la seguridad (cloud security posture, CNAPP).
• Desarrollar integraciones y automatismos, orquestando el stack de seguridad (scanners, gateways, WAF, SIEM, ticketing) para reducir tareas manuales y acelerar la detección y la respuesta.
• Analizar requerimientos de seguridad e infraestructura y dar soporte técnico al cliente interno y externo ante consultas tecnológicas.

Qué necesitamos de vos

• Estudiante avanzado o graduado en carreras relacionadas con Informática o afines.
• Experiencia comprobable mayor a 2 años en un rol técnico dentro de un área o compañía de seguridad.