Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Acute Talent; Bogotá; Vor Ort; COP 100.440.000 - 167.400.000; Vollzeit

Zusammenfassung

Acute Talent busca profesional para diseñar e implementar controles de seguridad a lo largo del ciclo de vida del desarrollo de software, con foco en reducir vulnerabilidades en aplicaciones, APIs y componentes. Se evaluarán técnicas de análisis estático/dinámico y gestión de dependencias para asegurar adherencia a estándares de seguridad.

El rol exige colaboración con equipos de desarrollo y DevOps, revisión de código orientada a seguridad y participación en modelado de amenazas para fortalecer

Qualifikationen

• Experiencia en análisis de seguridad en aplicaciones Web, móviles y APIs.
• Capacidad para integrar controles de seguridad desde las primeras fases del desarrollo.
• Conocimiento de estándares y prácticas de codificación segura y amenazas.

Aufgaben

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en código fuente y componentes de terceros.
• Implementar y administrar SAST, DAST y de SCA.
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.

Kenntnisse

Controles de seguridad

Análisis de vulnerabilidades

DevSecOps

Revisión de código seguro

Gestión de dependencias

Tools

SAST

DAST

SCA

CI/CD

Jobbeschreibung

Diseñar, implementar y fortalecer los controles de seguridad durante todo el ciclo de vida del desarrollo de software (SDLC), identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software. Su objetivo es integrar prácticas de seguridad desde las primeras etapas del desarrollo para reducir riesgos y garantizar que las aplicaciones cumplan con los estándares de seguridad establecidos por la organización.

Principales responsabilidades

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en el código fuente y componentes de terceros.
• Implementar y administrar herramientas de análisis estático (SAST), dinámico (DAST) y de composición de software (SCA).
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y equipos DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.