Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Acute Talent; Puerto Bogotá; On-site; COP 60,000,000 - 120,000,000; Full time

Job summary

Acute Talent busca profesional de seguridad para diseñar, implementar y fortalecer controles de seguridad a lo largo del SDLC, identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software.

Colaborarás con desarrollo y DevOps, integrarás herramientas SAST/DAST/SCA en pipelines CI/CD, realizarás revisiones de código y promoverás prácticas de seguridad entre equipos de desarrollo.

Qualifications

• Experiencia en análisis de seguridad de aplicaciones
• Conocimiento de DevSecOps
• Capacidad para priorizar vulnerabilidades
• Experiencia en auditoría de seguridad

Responsibilities

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en código fuente y componentes de terceros.
• Implementar y administrar herramientas de análisis estático (SAST), dinámico (DAST) y de composición de software (SCA).
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y equipos DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.

Skills

Seguridad SDLC

Controles de seguridad

SAST

DAST

SCA

CI/CD

Threat Modeling

Revisión de código seguro

Tools

Herramientas SAST

Herramientas DAST

Herramientas SCA

Job description

Diseñar, implementar y fortalecer los controles de seguridad durante todo el ciclo de vida del desarrollo de software (SDLC), identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software. Su objetivo es integrar prácticas de seguridad desde las primeras etapas del desarrollo para reducir riesgos y garantizar que las aplicaciones cumplan con los estándares de seguridad establecidos por la organización.

Principales responsabilidades

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en el código fuente y componentes de terceros.
• Implementar y administrar herramientas de análisis estático (SAST), dinámico (DAST) y de composición de software (SCA).
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y equipos DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.