Sobre el rol:

Como Especialista en Seguridad de Aplicaciones y Desarrollo Seguro, liderarás las prácticas de seguridad en todo el ciclo de vida del software (SDLC), asegurando que nuestras aplicaciones, APIs y servicios se diseñen, construyan y desplieguen bajo altos estándares, protegiendo la información y la operación frente a amenazas internas y externas.

Tendrás un rol técnico, estratégico y transversal: implementarás y administrarás herramientas SAST y DAST, harás revisión de código seguro, gestionarás vulnerabilidades, integrarás seguridad en pipelines CI/CD (DevSecOps) y acompañarás a los equipos de desarrollo en la adopción de buenas prácticas. También impulsarás iniciativas de automatización e inteligencia artificial para mejorar la detección de vulnerabilidades y el análisis de código, y alinearás el desarrollo seguro con los marcos, políticas y normas de la organización, con base en tus conocimientos de gobierno y seguridad de la información.

Qué harás:

• Implementar prácticas de desarrollo seguro basadas en OWASP (Top 10, ASVS, API Security), SANS/CWE y NIST SSDF.
• Administrar herramientas SAST, DAST, SCA e IAST e integrarlas en los pipelines CI/CD.
• Analizar y priorizar vulnerabilidades, descartar falsos positivos y gestionarlas hasta su cierre.
• Realizar revisiones de código seguro, threat modeling y pruebas de seguridad en aplicaciones web, móviles y APIs, y acompañar pentesting.
• Automatizar controles y procesos de seguridad (Python, APIs) y promover la cultura shift-left.
• Explorar el uso de IA en detección de vulnerabilidades y definir lineamientos para el uso responsable de IA generativa.
• Alinear las prácticas de desarrollo seguro con ISO 27001, NIST CSF y PCI DSS, apoyar políticas, análisis de riesgos y auditorías.
• Capacitar y ser referente técnico en AppSec.

Requisitos obligatorios

• Profesional en Ingeniería de Sistemas, Software, Seguridad Informática, Electrónica o afines.
• 3 a 5 años en ciberseguridad técnica, con mínimo 2 años en seguridad de aplicaciones o desarrollo seguro.
• Experiencia comprobada con herramientas SAST y DAST (Checkmarx, Fortify, SonarQube, Veracode, Burp Suite, OWASP ZAP u otras similares).
• Inglés B2.

Deseable

• Especialización o maestría en seguridad de la información, ciberseguridad o gobierno de TI.
• Certificaciones como OSWE, GWAPT, CSSLP, eWPT, CISSP, CISM, ISO 27001 o PCI DSS.
• Experiencia en CI/CD (Jenkins, GitLab CI, GitHub Actions, Azure DevOps), contenedores, IaC y cloud (preferiblemente GCP).
• Revisión de código en Java, .NET, Python, JavaScript/TypeScript o Go.

Competencias

Pensamiento analítico y crítico, influencia y negociación, orientación a resultados y cumplimiento, e innovación y mejora continua.