Ingeniero De Seguridad De Aplicaciones (Appsec Engineer)

Acute Talent; Girardot; On-site; COP 90,000,000 - 150,000,000; Full time

Job summary

Acute Talent busca un Ingeniero de Seguridad de Aplicaciones para diseñar, implementar y fortalecer controles de seguridad a lo largo del SDLC en proyectos de software en Colombia. El rol exige identificar vulnerabilidades en aplicaciones, APIs y componentes, e integrar SAST/DAST/SCA en pipelines CI/CD para asegurar prácticas seguras.

Se valorará experiencia en DevSecOps, revisión de código seguro y conocimiento de OWASP Top 10, con enfoque en reducción de riesgos y cumplimiento de estándares de

Qualifications

• Experiencia en seguridad de aplicaciones o desarrollo de software con enfoque en seguridad.
• Deseable experiencia integrando herramientas de seguridad en entornos DevOps.
• Conocimientos de SSDLC y OWASP Top 10.

Responsibilities

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones, web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en código y componentes.
• Configurar y administrar herramientas SAST, DAST y SCA.
• Promover prácticas DevSecOps y revisión de código seguro.

Skills

Análisis de seguridad

Integración DevSecOps

Revisión de código seguro

Gestión de vulnerabilidades

Education

Ingeniería en Sistemas

Ciberseguridad

Tools

SonarQube

Checkmarx

Veracode

Snyk

Burp Suite

Job description

Diseñar, implementar y fortalecer los controles de seguridad durante todo el ciclo de vida del desarrollo de software (SDLC), identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software. Su objetivo es integrar prácticas de seguridad desde las primeras etapas del desarrollo para reducir riesgos y garantizar que las aplicaciones cumplan con los estándares de seguridad establecidos por la organización.

Principales responsabilidades

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en el código fuente y componentes de terceros.
• Implementar y administrar herramientas de análisis estático (SAST), dinámico (DAST) y de composición de software (SCA).
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y equipos DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.

Escolaridad

• Ingeniería en Sistemas Computacionales, Desarrollo de Software, Informática, Ciberseguridad o carrera afín.
• Deseable especialización en seguridad de aplicaciones o desarrollo seguro.

Experiencia

• Experiencia en seguridad de aplicaciones o desarrollo de software con enfoque en seguridad.
• Experiencia en identificación y remediación de vulnerabilidades.
• Conocimiento de procesos CI/CD y metodologías de desarrollo de software.
• Deseable experiencia integrando herramientas de seguridad en ambientes DevOps.

Conocimientos técnicos indispensables

• Ciclo de vida de desarrollo seguro (SSDLC).
• Seguridad de aplicaciones web y APIs.
• OWASP Top 10 y buenas prácticas de desarrollo seguro.
• Análisis estático de código (SAST), análisis dinámico (DAST) y análisis de dependencias (SCA).
• Autenticación, autorización, gestión de sesiones y control de accesos.
• Gestión de vulnerabilidades y priorización de riesgos.
• Fundamentos de redes, protocolos HTTP/HTTPS y criptografía aplicada.
• Control de versiones con Git y conceptos de integración y entrega continua.

Conocimientos deseables

• Herramientas como SonarQube, Checkmarx, Veracode, Snyk, Burp Suite o equivalentes.
• DevSecOps y automatización de controles en pipelines CI/CD.
• Seguridad de contenedores Docker y Kubernetes.
• Seguridad en ambientes cloud: AWS, Azure o Google Cloud.
• Infraestructura como código (IaC) y análisis de configuraciones.
• Modelado de amenazas con metodologías como STRIDE.
• Gestión de secretos, llaves y certificados digitales.
• Conocimientos de estándares como NIST SSDF, OWASP ASVS e ISO 27001.

Certificaciones deseables

• Certificaciones de seguridad de aplicaciones de proveedores especializados.
• Certificaciones relacionadas con DevSecOps y seguridad cloud.
• Certificaciones de desarrollo seguro y análisis de vulnerabilidades.

Habilidades y competencias

• Pensamiento analítico y resolución de problemas.
• Capacidad para analizar código y arquitecturas de software.
• Atención al detalle y enfoque preventivo.
• Comunicación efectiva con desarrolladores y equipos técnicos.
• Capacidad para priorizar riesgos y proponer soluciones viables.
• Trabajo colaborativo y orientación a la mejora continua.
• Actualización constante en vulnerabilidades y tendencias de seguridad.

Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) • Bogotá, CO