Especialista de Seguridad de Aplicaciones Senior
2 settimane fa
Modena, Emilia-Romagna, Italia
Tekton Labs
Tempo pieno
Gratuito con email o Google
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Gratuito con email o Google
Continuando accetti i nostri Termini & Informativa sulla privacy.
En Tekton Labs estamos buscando un Especialista de Seguridad de Aplicaciones Senior para integrarse a nuestros equipos multidisciplinarios y liderar las mejores prácticas de ciberseguridad en el ciclo de vida del software. En este rol, serás el garante de la postura de seguridad de nuestras aplicaciones, colaborando directamente con ingeniería y arquitectura para asegurar que cada entrega cumpla con los estándares más exigentes del sector, desde la definición del Secure SDLC hasta la validación previa al despliegue en producción.
Offer: Contractor: USD 1.00
Timezone: (UTC-05:00) Lima, Peru
- Peru Time (PET) English Level: B1
- Intermediate Spanish Level: C1
- Advanced
Responsibilities:
• Diseñar e implementar políticas y lineamientos de desarrollo seguro (Secure SDLC) en los equipos de ingeniería.
• Evaluar y auditar arquitecturas de software y modelos de control de acceso basados en roles (RBAC) aplicando el principio de mínimo privilegio.
• Configurar, automatizar y administrar herramientas de análisis estático de código (SAST), escaneo de dependencias y detección de secretos.
• Realizar evaluaciones exhaustivas de vulnerabilidades basadas en OWASP Top 10, garantizando cero hallazgos críticos/altos antes de cada pase a producción.
• Auditar y verificar los controles de minimización y anonimización de datos personales para asegurar el cumplimiento de la privacidad de la información.
• Inspeccionar la seguridad en la cadena de despliegue (CI/CD), verificando el manejo de credenciales, secretos y control de versiones.
• Emitir informes técnicos de evaluación de seguridad como requisito previo para la liberación de software en entorno productivo. Must have:
• Experiencia profesional mínima de 4 años en seguridad de aplicaciones (AppSec) dentro de entornos de desarrollo de software.
• Experiencia sólida en la implementación y ejecución de marcos de desarrollo seguro (Secure SDLC).
• Dominio en la identificación y mitigación de vulnerabilidades OWASP Top 10.
• Manejo comprobado de herramientas de análisis estático de código (SAST) y análisis de componentes/dependencias (SCA).
• Experiencia previa en auditoría de arquitecturas, modelos de permisos RBAC y principio de mínimo privilegio.
• Conocimiento práctico de técnicas de anonimización y minimización de datos personales. Nice to have:
• Conocimientos en automatización de pruebas de seguridad e integración en pipelines CI/CD (DevSecOps).
• Familiaridad con seguridad en entornos de infraestructura cloud (AWS, Azure o GCP).
• Certificaciones en el área de seguridad o desarrollo seguro. 💡 Are you interested in this opportunity? Apply by sending your resume and briefly tell us why you want to participate in this project 🚀
- Peru Time (PET) English Level: B1
- Intermediate Spanish Level: C1
- Advanced
Responsibilities:
• Diseñar e implementar políticas y lineamientos de desarrollo seguro (Secure SDLC) en los equipos de ingeniería.
• Evaluar y auditar arquitecturas de software y modelos de control de acceso basados en roles (RBAC) aplicando el principio de mínimo privilegio.
• Configurar, automatizar y administrar herramientas de análisis estático de código (SAST), escaneo de dependencias y detección de secretos.
• Realizar evaluaciones exhaustivas de vulnerabilidades basadas en OWASP Top 10, garantizando cero hallazgos críticos/altos antes de cada pase a producción.
• Auditar y verificar los controles de minimización y anonimización de datos personales para asegurar el cumplimiento de la privacidad de la información.
• Inspeccionar la seguridad en la cadena de despliegue (CI/CD), verificando el manejo de credenciales, secretos y control de versiones.
• Emitir informes técnicos de evaluación de seguridad como requisito previo para la liberación de software en entorno productivo. Must have:
• Experiencia profesional mínima de 4 años en seguridad de aplicaciones (AppSec) dentro de entornos de desarrollo de software.
• Experiencia sólida en la implementación y ejecución de marcos de desarrollo seguro (Secure SDLC).
• Dominio en la identificación y mitigación de vulnerabilidades OWASP Top 10.
• Manejo comprobado de herramientas de análisis estático de código (SAST) y análisis de componentes/dependencias (SCA).
• Experiencia previa en auditoría de arquitecturas, modelos de permisos RBAC y principio de mínimo privilegio.
• Conocimiento práctico de técnicas de anonimización y minimización de datos personales. Nice to have:
• Conocimientos en automatización de pruebas de seguridad e integración en pipelines CI/CD (DevSecOps).
• Familiaridad con seguridad en entornos de infraestructura cloud (AWS, Azure o GCP).
• Certificaciones en el área de seguridad o desarrollo seguro. 💡 Are you interested in this opportunity? Apply by sending your resume and briefly tell us why you want to participate in this project 🚀