18 oct
|
Private Sector
|
Perú
18 oct
Private Sector
Perú
¡Trabaja en el sector bancario como
Especialista de Seguridad de Aplicaciones (AppSec)
! Disfruta de un modelo de trabajo híbrido e ingreso directo a planilla desde el primer día para diseñar estrategias de software protegido, mitigar riesgos en etapas tempranas y proteger las plataformas e integraciones core de alta disponibilidad de la banca.
Tus principales desafíos
Garantizar la seguridad en el ciclo de vida del software implementando metodologías de Desarrollo Seguro (SSDLC / DevSecOps).
Identificar y mitigar vulnerabilidades críticas mediante análisis de código estático (SAST) y vibrante (DAST) en aplicaciones web y móviles.
Ejecutar pruebas de penetración
(pentesting) e investigaciones de Ethical Hacking en APIs, integraciones y microservicios core.
Acompañar y guiar a las células de desarrollo en la remediación técnica de hallazgos basados en el estándar integral OWASP.
Automatizar controles de seguridad integrando herramientas de escaneo dentro de los flujos de CI/CD de los equipos de ingeniería de software.
¿Qué buscamos en ti?
Formación académica:
Bachiller o Titulado en Ingeniería de Sistemas,
Informática, Ingeniería de Ciberseguridad o carreras afines.
Experiencia:
Más de 4 o 5 años de experiencia desempeñándote en roles de Seguridad Aplicativa en entornos regulados (Banca, Seguros o FinTech).
Frameworks y estándares:
Dominio profundo de metodologías y metodologías de seguridad como OWASP Top 10 (Web/Mobile/API), ASVS y frameworks de ciberseguridad.
Herramientas del ecosistema:
Manejo avanzado de herramientas de auditoría y escaneo como Burp Suite Professional, Checkmarx, SonarQube, Veracode, Nessus o similares.
Arquitectura y desarrollo:
Conocimiento en la lectura y revisión de código (code review) enfocado en remediación, con nociones de arquitecturas modernas (Microservicios, APIs REST).
Nube y Contenedores:
Experiencia evaluando la seguridad en infraestructuras Cloud (AWS, Azure) y entornos de contenedores (Docker, Kubernetes).
Metodologías:
Experiencia de trabajo bajo marcos ágiles (Scrum/Kanban) y automatización en tuberías CI/CD.
📌 Specialist Business Security Trabajo Hibrido San Isidro (Perú)
🏢 Private Sector
📍 Perú