Descripción de la oferta
About the RoleNuestro cliente, una firma de consultoría global en tecnología, está buscando un Consultor de Seguridad de Aplicaciones con experiencia para unirse a su equipo de manera completamente remota. Este rol se centrará en ayudar a nuestros clientes a integrar prácticas de seguridad robustas en el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el mantenimiento. Serás responsable de identificar vulnerabilidades en aplicaciones web y móviles, asesorar sobre estrategias de mitigación y promover una cultura de "seguridad por diseño" entre los equipos de desarrollo. Buscamos a un profesional apasionado por la ciberseguridad, con un enfoque proactivo y excelentes habilidades de comunicación para trabajar eficazmente con equipos distribuidos globalmente y una clientela diversa. Este puesto ofrece la libertad de trabajar desde cualquier lugar, con la oportunidad de impactar la postura de seguridad de numerosas organizaciones.Key ResponsibilitiesRealizar análisis de seguridad estáticos (SAST) y dinámicos (DAST) de aplicaciones.Identificar y evaluar vulnerabilidades de seguridad en código fuente y aplicaciones en ejecución.Proporcionar recomendaciones detalladas para la remediación de vulnerabilidades, priorizando según el riesgo.Colaborar con los equipos de desarrollo y aseguramiento de la calidad (QA) para integrar la seguridad en el SDLC.Desarrollar y mantener guías de codificación segura y mejores prácticas.Asesorar a los clientes sobre la implementación de DevSecOps y herramientas de seguridad automatizadas.Participar en revisiones de diseño de arquitectura de seguridad para nuevas aplicaciones.Mantenerse actualizado sobre las últimas técnicas de ataque y las tendencias en seguridad de aplicaciones.RequirementsLicenciatura en Ciencias de la Computación, Ingeniería de Software, Seguridad de la Información o campo relacionado.Experiencia demostrable de 3+ años como consultor de seguridad de aplicaciones, ingeniero de seguridad o rol similar.Comprensión profunda de las vulnerabilidades comunes de aplicaciones (OWASP Top 10).Experiencia con herramientas SAST (ej. SonarQube, Checkmarx) y DAST (ej. Burp Suite, OWASP ZAP).Conocimiento de lenguajes de programación comunes (Java, Python, JavaScript) y sus debilidades de seguridad.Familiaridad con metodologías ágiles y el ciclo de vida del desarrollo de software.Excelentes habilidades de comunicación, presentación y redacción de informes, adaptadas a un entorno remoto .Capacidad para gestionar múltiples proyectos y clientes de forma independiente.BenefitsDisfruta de la flexibilidad de trabajar remoto con un horario que te permite optimizar tu productividad. Ofrecemos un paquete de compensación muy competitivo, seguro médico completo, oportunidades para el desarrollo profesional y la obtención de certificaciones en ciberseguridad, y la posibilidad de trabajar en proyectos desafiantes para una cartera diversa de clientes a nivel mundial. Fomentamos una cultura de aprendizaje continuo y colaboración.
#J-18808-Ljbffr
