Especialista de Ciberseguridad

Csti Corp; La Victoria; Presencial; PEN 100.000 - 167.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Planilla completa

Presencial en La Victoria

Descripción de la vacante

CSTI Corp busca un Especialista de Ciberseguridad para liderar la implementación de controles de seguridad en el marco DevSecOps. El rol requiere asegurar el desarrollo seguro de aplicaciones y la verificación de controles basados en estándares ISO, OWASP y NIST.

Se valorará experiencia en AWS y GCP, pruebas SAST/DAST y conocimiento de CI/CD. Modalidad 100% presencial en La Victoria. Horario 8:00–18:20.

Formación

• 5 años de experiencia en seguridad de la información, ciberseguridad, seguridad de aplicaciones o DevSecOps.
• Conocimientos en ISO 27002 y NIST.
• Conocimiento en desarrollo seguro con OWASP y ASVS.
• Experiencia en seguridad de plataformas Cloud (AWS, GCP).
• Conocimientos en flujos CI/CD y en pruebas de seguridad SAST/DAST.
• Certificación ISO 27001 y AWS Cloud Practitioner.

Responsabilidades

• Participar activamente en el proyecto de DevSecOps.
• Definir controles técnicos de seguridad para el desarrollo seguro basados en ISO 27002, OWASP y NIST.
• Configurar y verificar la implementación de controles técnicos de seguridad.
• Desarrollar diagramas de arquitectura de seguridad.
• Evaluar y verificar la aplicación de controles de seguridad en los procesos de desarrollo.
• Contribuir a la incorporación de prácticas de seguridad en los flujos CI/CD.
• Participar en la implementación y validación de herramientas SAST y DAST.

Conocimientos

DevSecOps

CI/CD

Cloud security

OWASP/ASVS

ISO 27002

NIST

Herramientas

SAST

DAST

AWS

GCP

Azure

Descripción del empleo

En CSTI Corp somos una empresa líder en TI con más de 15 años en el mercado, nos enfocamos en la transformación empresarial, especializada en Sistemas SAP y Consultoría TI. Nos encontramos en la búsqueda de un Especialista de Ciberseguridad:Objetivo de la posición: Implementar y verificar los controles de seguridad para el proyecto de DevSecOps, asegurando el desarrollo seguro y continuo de aplicaciones bajo estándares y frameworks de ciberseguridad.

¿Qué buscamos?

• Profesional con 5 años de experiencia en roles relacionados a seguridad de la información, ciberseguridad, seguridad de aplicaciones o DevSecOps.
• Conocimiento en estándares y marcos de ciberseguridad, como ISO 27002 y NIST.
• Conocimiento en desarrollo seguro de aplicaciones, aplicando OWASP y ASVS.
• Experiencia en seguridad de plataformas Cloud, principalmente AWS y GCP.
• Conocimiento en flujos de trabajo CI/CD.
• Experiencia o conocimiento en pruebas de seguridad SAST y DAST.
• Certificación ISO 27001.
• Certificación AWS Cloud Practitioner.

Responsabilidades principales:

• Participar activamente en el proyecto de DevSecOps.
• Definir controles técnicos de seguridad para el desarrollo seguro continuo de aplicaciones, basados en ISO 27002, OWASP y NIST.
• Configurar y verificar la correcta implementación de los controles técnicos de seguridad.
• Desarrollar diagramas de arquitectura de seguridad.
• Evaluar y verificar la aplicación de controles de seguridad dentro de los procesos de desarrollo.
• Contribuir a la incorporación de prácticas de seguridad dentro de los flujos CI/CD.
• Participar en la implementación y validación de herramientas de seguridad SAST y DAST.

Conocimientos deseables:

• Pruebas de seguridad, Ethical Hacking y Pentesting.
• Seguridad en plataformas Cloud, incluyendo Azure y GCP.
• Seguridad en el desarrollo de aplicaciones móviles.

Certificaciones deseables:

• OWASP.
• AWS Solutions Architect.
• GCP Cloud Security Engineer.
• SC-300: Identity and Access Administrator Associate.
• SC-200: Security Operations Analyst Associate.

Condiciones:

• Planilla completa.
• Modalidad: 100% presencial - Ubicación: La Victoria - Horario: 8:00 - 6:20 pm