? ¡Buscamos un/a Especialista en Seguridad Aplicativa / DevSecOps!

¿Te apasiona el desarrollo protegido y querés tener impacto real protegiendo aplicaciones desde el código hasta producción? ¡Esta oportunidad es para vos!

? Requisitos excluyentes:

- Graduado/a, estudiante avanzado/a o idóneo/a en Ingeniería en Sistemas, Informática, Ciberseguridad, Desarrollo de Software o afines.
- Mínimo 3 años de experiencia en Seguridad Aplicativa, DevSecOps o roles afines a desarrollo seguro.
- Conocimiento práctico de OWASP Top 10, vulnerabilidades web y de APIs.
- Experiencia en análisis de código fuente con herramientas SAST/SCA, especialmente Checkmarx.
- Manejo de SonarQube (calidad de código, deuda técnica, code smells, vulnerabilidades).
- Experiencia integrando controles de seguridad en pipelines CI/CD.
- Capacidad para priorizar riesgos y acompañar a equipos de desarrollo en la remediación.
- Conocimientos de pentesting en aplicaciones web y APIs.
- Familiaridad con OWASP SAMM y prácticas DevSecOps en el ciclo de vida del software.

✨ Se valorará (deseable):
- Formación en Seguridad Aplicativa, Ethical Hacking,



DevSecOps o Gestión de Riesgos.
- Certificaciones en OWASP, Pentesting, Checkmarx, SonarQube, Cloud Security o IA aplicada a desarrollo seguro.
- Conocimiento de DASA y prácticas de mejora continua/automatización.
- Experiencia en assessments de madurez AppSec o DevSecOps.
- Manejo de DAST, SCA, Secret Scanning, IaC Security o Container Security.
- Herramientas como Burp Suite, OWASP ZAP, GitLab, GitHub Actions, Jenkins, Azure DevOps, Fortify, Snyk o Xygeni.
- Experiencia definiendo Security Gates en pipelines CI/CD.
- Conocimiento de threat modeling en etapas tempranas del desarrollo.
- Noción de riesgos de IA en desarrollo (copilotos, código inseguro, exposición de secretos, OWASP LLM Top 10).
- Experiencia capacitando equipos en codificación segura.
- Inglés técnico.
- Experiencia en consultoría o servicios profesionales.
- Conocimiento de ISO 27001, NIST CSF, CIS Controls o PCI DSS.

? Si te interesa formar parte de un equipo que combina desarrollo, seguridad y automatización, ¡postulate!

📌 Consultor de seguridad aplicativa (Lima)
🏢 Tsoft
📍 Lima