Ingeniero de Seguridad de Software - DevSecOps

Acute Talent; Bogotá; On-site; COP 100,440,000 - 167,400,000; Full time

Job summary

Acute Talent busca profesional para diseñar e implementar controles de seguridad a lo largo del ciclo de vida del desarrollo de software, con foco en reducir vulnerabilidades en aplicaciones, APIs y componentes. Se evaluarán técnicas de análisis estático/dinámico y gestión de dependencias para asegurar adherencia a estándares de seguridad.

El rol exige colaboración con equipos de desarrollo y DevOps, revisión de código orientada a seguridad y participación en modelado de amenazas para fortalecer

Qualifications

• Experiencia en análisis de seguridad en aplicaciones Web, móviles y APIs.
• Capacidad para integrar controles de seguridad desde las primeras fases del desarrollo.
• Conocimiento de estándares y prácticas de codificación segura y amenazas.

Responsibilities

• Integrar controles de seguridad en todas las etapas del ciclo de vida del desarrollo de software.
• Realizar análisis de seguridad en aplicaciones web, móviles y APIs.
• Identificar, evaluar y priorizar vulnerabilidades en código fuente y componentes de terceros.
• Implementar y administrar SAST, DAST y de SCA.
• Integrar herramientas de seguridad en pipelines CI/CD para automatizar validaciones.
• Colaborar con desarrolladores y DevOps para corregir vulnerabilidades y aplicar buenas prácticas de programación segura.
• Realizar revisiones de código enfocadas en seguridad.
• Evaluar riesgos relacionados con autenticación, autorización, gestión de sesiones y protección de datos.
• Analizar dependencias, librerías y componentes de software para detectar vulnerabilidades conocidas.
• Participar en modelado de amenazas (Threat Modeling) y evaluaciones de arquitectura.
• Definir estándares de codificación segura y lineamientos de desarrollo.
• Dar seguimiento a vulnerabilidades detectadas y validar su remediación.
• Documentar hallazgos, riesgos, evidencias y recomendaciones técnicas.
• Promover prácticas DevSecOps y concientización en seguridad entre los equipos de desarrollo.

Skills

Controles de seguridad

Análisis de vulnerabilidades

DevSecOps

Revisión de código seguro

Gestión de dependencias

Tools

SAST

DAST

SCA

CI/CD

Job description

Acute Talent busca profesional para diseñar e implementar controles de seguridad a lo largo del ciclo de vida del desarrollo de software, con foco en reducir vulnerabilidades en aplicaciones, APIs y componentes. Se evaluarán técnicas de análisis estático/dinámico y gestión de dependencias para asegurar adherencia a estándares de seguridad.

El rol exige colaboración con equipos de desarrollo y DevOps, revisión de código orientada a seguridad y participación en modelado de amenazas para fortalecer