Application Security Lead — Presencial, Guadalajara, Jalisco

Empresa: Empresa confidencial

Application Security Lead para incorporar seguridad por diseño en el ciclo de vida de productos digitales mediante estándares, pruebas de seguridad, revisión de código y APIs con DevSecOps.

Experiencia requerida

4+ años en seguridad de aplicaciones (AppSec) y DevSecOps

Responsabilidades

Integrar y operar SAST, SCA y DAST en pipelines CI/CD; revisar código de componentes críticos y APIs; definir estándares de seguridad de producto y codificación segura; modelar amenazas; ejecutar pruebas de seguridad de APIs; definir alcance de pruebas de intrusión; capacitar en DevSecOps; aplicar IA a procesos de seguridad

Conocimientos técnicos

OWASP Top 10, ASVS y API Security; codificación segura; modelado de amenazas; SAST, SCA y DAST en CI/CD; seguridad de APIs en arquitecturas API-First; seguridad en la nube; pruebas de intrusión; ISO/IEC 27001:2022 e ISO/IEC 42001 deseable; IA aplicada a procesos de seguridad

Habilidades

Capacitación a equipos de desarrollo, priorización de hallazgos, validación técnica de remediación, comunicación con equipos de desarrollo y proveedores

Prestaciones y beneficios

SGMM, Seguro de Vida, Prestaciones de ley

Escolaridad

Ingeniería en Sistemas Computacionales, Ingeniería en Tecnologías de la Información, Ingeniería de Software o afín (titulado)