Analista de Aplicaciones-Dast

NTT DATA; Lima Metropolitana; Presencial; PEN 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

EPS

Seguro Oncológico

Seguro Vida Ley

Bono alimentos

Descuentos corporativos

Capacitación continua

Descripción de la vacante

NTT DATA es la empresa líder en servicios TI y está buscando un Analista de Aplicaciones-DAST para trabajar en proyectos de pruebas de seguridad en aplicaciones y APIs.

Se requiere experiencia de 3 a 5 años en seguridad de aplicaciones, manejo de DAST y pruebas Grey-Box/Black-Box; conocimiento de OWASP y herramientas como Burp Suite y Postman; familiaridad con CI/CD y gestión de hallazgos en Jira/Confluence.

Formación

• Experiencia entre 3 y 5 años en seguridad de aplicaciones.
• Pruebas dinámicas DAST.
• Pruebas Grey-Box y Black-Box.
• Conocimiento de OWASP WSTG, OWASP Top 10, OWASP API Security Top 10, ASVS y OWASP ZAP.
• Burp Suite, Postman, Insomnia o herramientas de APIs para pruebas.
• Herramientas de análisis de tráfico.
• Herramientas de automatización DAST integradas a CI/CD.
• Seguridad de APIs REST, GraphQL y SOAP, y servicios backend.
• Jira, Confluence, Azure DevOps, GitHub o GitLab para gestión de hallazgos y evidencias.

Responsabilidades

• Ejecutar pruebas dinámicas sobre apps web, APIs y backend.
• Realizar evaluaciones Grey-Box.
• Identificar vulnerabilidades durante la ejecución.
• Ejecutar re-testing para confirmar corrección de vulnerabilidades.
• Realizar pruebas de Ethical Hacking.
• Generar recomendaciones técnicas para mitigar riesgos.
• Analizar hallazgos y descartar falsos positivos.
• Gestión de vulnerabilidades y evidencias.

Conocimientos

Pruebas DAST

Grey-Box testing

Black-Box testing

OWASP Top 10

Burp Suite

Pruebas de APIs

Análisis de tráfico

CI/CD integration

Herramientas

Burp Suite

Postman

Insomnia

OWASP ZAP

Jira

Confluence

Azure DevOps

GitHub

GitLab

Descripción del empleo

Somos NTT DATA, la empresa de servicios TI más grande del mundo, contamos con más de 190.000 profesionales y operamos en más de 50 países. Brindamos soluciones de negocio, estrategia, desarrollo y mantenimiento de aplicaciones tecnológicas y outsourcing.Queremos seguir construyendo un entorno único de colaboración, creativo, cercano y generoso; que nos permita seguir evolucionando juntos, como comunidad y como sociedad, prosperando en un día a día lleno de nuevas y mejores posibilidades.En NTT DATA todos somos Digital Lovers, nos une la tecnología y el corazón, dos ideas que cuando se mezclan nos dan infinitas posibilidades. Ser un Digital Lover es ser un amante de lo digital, es poner el corazón en lo que se hace, es no tener miedo de tener la cabeza en las nubes y ser capaz de iniciar cada proyecto con mariposas en el estómago.Estas a un paso de ser un Digital Lover, te invitamos a ser parte de nuestro vacante como: Analista de Aplicaciones-DAST y vivir esta experiencia.

Requisitos:

• Experiencia entre 3 a 5 años de experiencia en seguridad de aplicaciones.
• Pruebas dinámicas de seguridad de aplicaciones (DAST).
• Pruebas Grey-Box y Black-Box.
• OWASP Web Security Testing Guide, OWASP Top 10, OWASP API Security Top 10, ASVS y OWASP Mobile Application Security Verification Standard, OWASP ZAP.
• Burp Suite - Postman, Insomnia o herramientas de prueba de APIs.
• Herramientas de análisis de tráfico.
• Herramientas de automatización DAST integradas a CI/CD.
• Seguridad de aplicaciones web, APIs REST, GraphQL, SOAP y servicios backend.
• Jira, Confluence, Azure DevOps, GitHub o GitLab para gestión de hallazgos y evidencias.

Funciones:

• Ejecutar pruebas dinámicas de seguridad sobre aplicaciones web, APIs, servicios y, cuando aplique, aplicaciones móviles o sus servicios backend.
• Realizar evaluaciones bajo un enfoque Grey-Box
• Identificar vulnerabilidades y debilidades presentes durante la ejecución de la aplicación.
• Ejecutar pruebas de re-testing para confirmar la corrección efectiva de vulnerabilidades reportadas
• Realizar pruebas de Ethical Hacking
• Generar recomendaciones técnicas y accionables para mitigar los riesgos identificados.
• Analizar hallazgos manuales y automatizados, descartando falsos positivos y confirmando vulnerabilidades reales.
• Análisis, clasificación y gestión de vulnerabilidades.

Beneficios:

• Inmejorable oportunidad de línea de carrera profesional en nuestra consultora líder en el mercado TI.
• Contrato indeterminado desde el primer día.
• EPS y Seguro Oncológico cubierto al 100%
• Seguro Vida Ley desde el primer día de labor.
• Bono de alimentos.
• Descuentos corporativos
• Permanente capacitación y formación profesional.

NTT DATA es un entorno inclusivo donde cada voz es escuchada y cada historia es valorada. Por eso, nuestro proceso de selección y reclutamiento se enfoca en identificar el talento sin distinción o sesgos relacionados con género, sexo, orientación sexual, discapacidad, edad u otras características personales.