Analista de Aplicaciones ? Sast

NTT DATA; Lima Metropolitana; Presencial; PEN 60.000 - 100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

EPS y Seguro Oncológico

Seguro Vida Ley

Bono de alimentos

Descuentos corporativos

Capacitación y formación profesional

Descripción de la vacante

NTT DATA busca Analista de Aplicaciones con enfoque en seguridad para unirse a nuestra práctica de seguridad de software. El rol ejecutará prácticas basadas en OWASP Cornucopia y trabajará con SAST/SCA para identificar y mitigar vulnerabilidades en aplicaciones.

Se gestionarán dependencias de terceros, pipelines CI/CD y controles de seguridad, con uso de herramientas como Snyk, Fortify y GitHub Advanced Security, colaborando estrechamente con equipos de desarrollo y operaciones.

Formación

• Experiencia entre 2 a 4 años en seguridad de aplicaciones.
• Desarrollo seguro y Secure SDLC / DevSecOps.
• OWASP Cornucopia y Historias de Abuso.
• Análisis estático de código (SAST).
• Análisis de dependencias (SCA).
• Herramientas de escaneo: Snyk, Fortify, Checkmarx, GitHub Advanced Security.
• Manejo de repositorios y flujos con Git, GitHub, GitLab, Azure DevOps o Bitbucket.
• Pipelines CI/CD y automatización de controles de seguridad.
• Seguridad de aplicaciones móviles: firma, distribución y protección de binarios.
• Gestión de tickets, evidencias y documentación en Jira y Confluence.

Responsabilidades

• Ejecutar prácticas de seguridad basadas en Historias de Abuso y OWASP Cornucopia Web y Mobile.
• Revisar evidencias de Cornucopia y emitir aprobaciones u observaciones.
• Ejecutar y validar análisis estáticos de seguridad sobre el código fuente.
• Analizar dependencias, librerías y componentes de terceros.
• Utilizar herramientas automatizadas para detectar vulnerabilidades.
• Acompañar a equipos de desarrollo en corrección segura de vulnerabilidades.
• Verificar evidencias de corrección y cierre técnico de hallazgos.
• Analizar, clasificar y gestionar vulnerabilidades.

Conocimientos

Seguridad de apps

SAST

SCA

DevSecOps

CI/CD

OWASP Cornucopia

Gestión de repos

Herramientas de escaneo

Automatización de seguridad

Gestión de incidencias

Herramientas

Snyk

Fortify

Checkmarx

GitHub Advanced Security

GitHub

GitLab

Azure DevOps

Bitbucket

Descripción del empleo

Somos NTT DATA, la empresa de servicios TI más grande del mundo, contamos con más de 190.000 profesionales y operamos en más de 50 países. Brindamos soluciones de negocio, estrategia, desarrollo y mantenimiento de aplicaciones tecnológicas y outsourcing. Queremos seguir construyendo un entorno único de colaboración, creativo, cercano y generoso; que nos permita seguir evolucionando juntos, como comunidad y como sociedad, prosperando en un día a día lleno de nuevas y mejores posibilidades. En NTT DATA todos somos Digital Lovers, nos une la tecnología y el corazón, dos ideas que cuando se mezclan nos dan infinitas posibilidades. Ser un Digital Lover es ser un amante de lo digital, es poner el corazón en lo que se hace, es no tener miedo de tener la cabeza en las nubes y ser capaz de iniciar cada proyecto con mariposas en el estómago.

Estas a un paso de ser un Digital Lover, te invitamos a ser parte de nuestro vacante como: Analista de Aplicaciones ? SAST y vivir esta experiencia.

Requisitos:

• Experiencia entre 2 a 4 años de experiencia en seguridad de aplicaciones.
• Desarrollo seguro de software y prácticas de Secure SDLC / DevSecOps.
• OWASP Cornucopia y elaboración de Historias de Abuso.
• Análisis estático de código de seguridad (SAST).
• Análisis de composición de software y dependencias (SCA).
• Herramientas de escaneo de código: Snyk, Fortify, Checkmark, GitHub Advanced Security.
• Manejo de repositorios y flujos de desarrollo con Git, GitHub, GitLab, Azure DevOps o Bitbucket.
• Pipelines de CI/CD y automatización de controles de seguridad.
• Seguridad de aplicaciones móviles, procesos de firma, distribución y protección de binarios.
• Gestión de tickets, evidencias y documentación en herramientas como Jira y Confluence

Funciones:

• Ejecutar las prácticas de seguridad basadas en Historias de Abuso basadas en OWASP Cornucopia Web y Mobile para identificar escenarios de amenaza y requisitos de seguridad.
• Revisar las evidencias presentadas de Cornucopia y emitir aprobación, observaciones o requerimientos de ajuste.
• Ejecutar, revisar o validar análisis estáticos de seguridad sobre el código fuente.
• Analizar las dependencias, librerías, paquetes y componentes de terceros utilizados en las aplicaciones.
• Utilizar herramientas automatizadas para detectar vulnerabilidades, malas prácticas y debilidades de desarrollo.
• Acompañar a los equipos de desarrollo en la comprensión y corrección segura de vulnerabilidades.
• Verificar las evidencias de corrección y confirmar el cierre técnico de los hallazgos.
• Análisis, clasificación y gestión de vulnerabilidades

Beneficios:

• Inmejorable oportunidad de línea de carrera profesional en nuestra consultora líder en el mercado TI.
• Contrato indeterminado desde el primer día.
• EPS y Seguro Oncológico cubierto al 100%
• Seguro Vida Ley desde el primer día de labor.
• Bono de alimentos.
• Descuentos corporativos
• Permanente capacitación y formación profesional.

NTT DATA es un entorno inclusivo donde cada voz es escuchada y cada historia es valorada. Por eso, nuestro proceso de selección y reclutamiento se enfoca en identificar el talento sin distinción o sesgos relacionados con género, sexo, orientación sexual, discapacidad, edad u otras características personales.