El equipo de seguridad de aplicaciones trabaja para que las aplicaciones de Acronis sean más seguras frente a todo tipo de amenazas. Esta posición colaborará con el equipo experto en divulgación responsable, identificará errores de seguridad antes de que los agentes maliciosos los detecten y, junto con el equipo de desarrollo, modificará procesos y prácticas para garantizar que este tipo de errores no reaparezcan en el código. Además, realizará tareas de monitorización de ataques y dará respuesta a los mismos, creando soluciones innovadoras para su detección y enfoques avanzados para proteger las aplicaciones.

Responsabilidades:

• Modelado de amenazas: analizar cómo podrían comprometer un sistema los atacantes y qué protecciones son necesarias frente a ellos.
  
• Ciclo de vida de desarrollo de software seguro: asistir al equipo de desarrollo en la escritura de código seguro que minimice las vulnerabilidades, mediante la implementación de estándares, técnicas y mejores prácticas de codificación segura.
  
• Revisiones de código de seguridad: identificar vulnerabilidades de seguridad en el código fuente antes de que la aplicación se despliegue en producción.
  
• Pruebas y análisis de vulnerabilidades: descubrir debilidades una vez implementada la aplicación y asesorar al equipo de desarrollo sobre cómo corregirlas.
  
• Realizar evaluaciones de seguridad de los componentes de software desarrollados en la empresa.
  
• Validar informes de seguridad externos y envíos relacionados con programas de recompensas por errores.
  
• Participar en el desarrollo e implementación del proceso SLDC.
  
• Realizar análisis post mortem de errores de seguridad en las aplicaciones.
  
• Asesorar al equipo de ingeniería sobre cuestiones de seguridad en aplicaciones y ofrecer formación en prácticas de desarrollo seguras.
  

Requisitos:

• Comprensión de los modelos de seguridad en aplicaciones web, REST API, en la nube, móviles y de escritorio.
  
• Experiencia práctica con herramientas de evaluación de seguridad y técnicas de ataque, se requiere capacidad para ir más allá de ataques básicos como la inserción de comillas en URL.
  
• Experiencia en evaluación de código en lenguajes como Go, Python, Ruby, C/C++ y JavaScript. Se valorarán conocimientos básicos en programación con Go, Python u otros lenguajes.
  
• Más de 2 años de experiencia en seguridad de aplicaciones.
  
• Conocimientos avanzados en seguridad web, móvil y de redes modernas.
  
• Se considerará una ventaja destacable contar con investigaciones de seguridad publicadas, herramientas de código abierto desarrolladas, publicaciones técnicas (blogs, artículos) y participación en programas de recompensas por errores.