Propósito del puesto

Garantizar que las soluciones tecnológicas cumplan los estándares de seguridad desde su diseño hasta su puesta en producción, mitigando riesgos técnicos, asegurando la integridad del código y promoviendo una cultura de seguridad dentro de los equipos de desarrollo, conforme a los lineamientos definidos por el Chapter SDLC de Ciberseguridad y los marcos de referencia

Principales Funciones

• Coordina con líderes técnicos, desarrolladores y equipos de QA para incorporar controles de seguridad en cada etapa del Coordina con líderes técnicos, desarrolladores y equipos de QA para incorporar controles de seguridad en cada etapa del SDLC.
• Supervisa la adopción de prácticas como codificación segura, revisión de código y pruebas de seguridad.
• Evalúa hallazgos técnicos de seguridad y propone remediaciones con base en estándares internacionales 
• Colabora con arquitectos, DevOps y DevSecOps para asegurar que IaC (Infraestructura como Código) también cumpla controles de segurdida
• Apoya en la documentación de hallazgos técnicos, acciones correctivas y validaciones de cumplimiento

Requisitos

• Titulo universiitario en Ingeniería en Sistemas, Lciencaitura en Informática
• DeseableMaestria en Ciberseguridad, Gestión de Tecnologías de la Información
• 3 años de experiencia Lierando proyectos de ciberseguridad o como Lider Tecnico de DEsarrollo de aplicaciones
• Ingles tecnico
• Conocimientos en Desarrollo (Secure Coding ej. Fluid Attacks, SonarQube, Checkmarx, Fortify, Semgrep, Snyk Code) y pruebas de seguridad (Automated testing ej.  OWASP ZAP, Burp Suite, Nikto, DAST de Veracode o AppScan