El puesto busca un especialista en seguridad de aplicaciones y nube para liderar iniciativas de protección y cumplimiento dentro de la organización. El candidato trabajará en colaboración con los equipos de desarrollo, producto e ingeniería para garantizar que las aplicaciones y la infraestructura en la nube cumplan con los estándares de seguridad.

Responsabilidades:

• Liderar revisiones de código seguro, modelado de amenazas y evaluaciones de vulnerabilidades en aplicaciones web, móviles y basadas en API.
  
• Colaborar con los equipos de desarrollo para integrar la seguridad en los pipelines de CI/CD y los flujos de trabajo de DevSecOps.
  
• Desarrollar y mantener herramientas de seguridad y garantizar una cobertura y ajuste efectivos.
  
• Brindar orientación sobre prácticas de codificación segura e impartir capacitación en seguridad a los equipos de ingeniería.
  
• Colaborar con los equipos de producto e ingeniería durante las fases de diseño y arquitectura para garantizar la integración de la seguridad.
  
• Definir e implementar controles de seguridad para aplicaciones e infraestructura nativas de la nube (AWS, Azure, GCP).
  
• Trabajar con los equipos de DevOps para proteger entornos contenerizados e infraestructura como código.
  
• Monitorear y responder a eventos de seguridad en la nube y configuraciones erróneas utilizando herramientas CSPM y SIEM.
  
• Impulsar la automatización de los procesos de seguridad y las comprobaciones de cumplimiento dentro de los pipelines de CI/CD.
  
• Contribuir a las políticas, estándares y procedimientos de seguridad relacionados con la seguridad de las aplicaciones y la nube.
  
• Apoyar las auditorías internas y externas, garantizando el cumplimiento de marcos como SOC 2, ISO 27001 y NIST.
  

Requisitos:

• Licenciatura en Tecnologías de la Información, Ciencias de la Computación, Ingeniería de Software u otros campos relacionados.
  
• Más de 5 años de experiencia en seguridad de aplicaciones, con al menos 2 años en seguridad en la nube y DevOps.
  
• Conocimientos de OWASP Top 10, prácticas de codificación segura y arquitecturas de aplicaciones modernas.
  
• Experiencia con plataformas en la nube y orquestación de contenedores.
  
• Dominio de lenguajes de scripting y familiaridad con herramientas de CI/CD.
  
• Experiencia con herramientas de seguridad como Burp Suite, Checkmarx, SonarQube o similares.
  
• Certificaciones en seguridad son una ventaja.