DevSecOps / Application Security

D4 Consultores; Mexico; On-site; PHP 5,643,000 - 8,150,000; Full time

Job summary

D4 Consultores busca un profesional con 3–4 años de experiencia en desarrollo centrado en seguridad para asesorar equipos y fortalecer prácticas de Security by Design. El/la candidato/a integrará controles en pipelines CI/CD y participará en análisis SAST/DAST, remediación de vulnerabilidades y revisiones de arquitectura.

Se trabajará estrechamente con Desarrollo, DevOps y Producto bajo SCRUM/SAFe. Se requiere formación en Ingeniería o Licenciatura en Sistemas/Informática/TI y英语

Qualifications

• Experiencia 3–4 años en proyectos de desarrollo con enfoque en seguridad, DevSecOps, AppSec o ciberseguridad.

Responsibilities

• Asesorar a equipos de desarrollo en prácticas de Security by Design.
• Integrar controles de seguridad en pipelines CI/CD.
• Apoyar en la ejecución y seguimiento de análisis SAST y DAST.
• Dar seguimiento a la remediación de vulnerabilidades de acuerdo con los SLA.
• Participar en revisiones de arquitectura y Threat Modeling.
• Identificar riesgos y gaps de seguridad en aplicaciones e infraestructura.
• Supervisar controles de seguridad en ambientes de Desarrollo, QA y Producción.
• Apoyar en la atención y resolución de hallazgos críticos de seguridad.
• Trabajar de manera cercana con equipos de Desarrollo, DevOps, Arquitectura y Producto.
• Participar en proyectos bajo metodologías SCRUM y/o SAFe.

Skills

DevSecOps

CI/CD

Seguridad de aplicaciones

Gestión de vulnerabilidades

Threat Modeling

SAST/DAST

ISO 27001/NIST/COBIT

Inglés intermedio/avanzado

Education

Ingeniería o Licenciatura en Sistemas/Informática/TI

Tools

SonarQube

Veracode

Job description

-Experiencia: 3 a 4 años en proyectos de desarrollo con enfoque en seguridad, DevSecOps, AppSec o ciberseguridad.

-Ingles intermedio/avanzado

-Formación: Ingeniería o Licenciatura en Sistemas, Informática, Ciberseguridad, TI o carrera afín.

-Asesorar a equipos de desarrollo en prácticas de Security by Design.

-Integrar controles de seguridad en pipelines CI/CD.

-Apoyar en la ejecución y seguimiento de análisis SAST y DAST.

-Dar seguimiento a la remediación de vulnerabilidades de acuerdo con los SLA.

-Participar en revisiones de arquitectura y Threat Modeling.

-Identificar riesgos y gaps de seguridad en aplicaciones e infraestructura.

-Supervisar controles de seguridad en ambientes de Desarrollo, QA y Producción.

-Apoyar en la atención y resolución de hallazgos críticos de seguridad.

-Trabajar de manera cercana con equipos de Desarrollo, DevOps, Arquitectura y Producto.

-Participar en proyectos bajo metodologías SCRUM y/o SAFe.

Conocimientos técnicos:

-DevSecOps y CI/CD

-Gestión de vulnerabilidades

-SonarQube y Veracode

-ISO 27001, NIST, CISA y COBIT

Deseable: conocimientos en SSO, federación, cifrado, gestión de certificados, Active Directory e ITIL.

-Comunicación efectiva con equipos técnicos y de negocio.

-Pensamiento crítico y enfoque de gestión de riesgos.

-Trabajo colaborativo con equipos multidisciplinarios.

-Organización y capacidad para gestionar múltiples proyectos.

-Orientación a resultados y seguimiento de planes de remediación.