Ingeniero de Seguridad de Aplicaciones y DevSecOps

Acute Talent; Puerto Bogotá; Sur place; COP 60 000 000 - 120 000 000; Plein temps

Résumé du poste

Acute Talent busca profesional de seguridad para diseñar, implementar y fortalecer controles de seguridad a lo largo del SDLC, identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software.

Colaborarás con desarrollo y DevOps, integrarás herramientas SAST/DAST/SCA en pipelines CI/CD, realizarás revisiones de código y promoverás prácticas de seguridad entre equipos de desarrollo.

Qualifications

• Experiencia en análisis de seguridad de aplicaciones
• Conocimiento de DevSecOps
• Capacidad para priorizar vulnerabilidades
• Experiencia en auditoría de seguridad

Responsabilités

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en código fuente y componentes de terceros.
• Implementar y administrar herramientas de análisis estático (SAST), dinámico (DAST) y de composición de software (SCA).
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y equipos DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.

Connaissances

Seguridad SDLC

Controles de seguridad

SAST

DAST

SCA

CI/CD

Threat Modeling

Revisión de código seguro

Outils

Herramientas SAST

Herramientas DAST

Herramientas SCA

Description du poste

Acute Talent busca profesional de seguridad para diseñar, implementar y fortalecer controles de seguridad a lo largo del SDLC, identificando y mitigando vulnerabilidades en aplicaciones, APIs y componentes de software.

Colaborarás con desarrollo y DevOps, integrarás herramientas SAST/DAST/SCA en pipelines CI/CD, realizarás revisiones de código y promoverás prácticas de seguridad entre equipos de desarrollo.