Descripción del puesto
Estamos en la búsqueda de un Analista de DevSecOps especializado en Aplicaciones para sumar al equipo de Seguridad Informática.
¿Cuál será su función principal?
Proveer un marco de verificación de seguridad en el desarrollo de aplicaciones a la organización y sus proyectos, detectando en forma temprana causas de desvíos en aplicaciones existentes y administrando sistemas de control de código desarrollado bajo políticas y normatividad de seguridad informática.
Alguna de sus tareas:
• Escaneo y ubicación de errores y vulnerabilidades en las aplicaciones, APIs y otros sistemas desarrollados y utilizados por COELSA.
• Análisis de la posibilidad de existencia de vulnerabilidades más comunes reportadas en las listas de vulnerabilidades de OWASP y CWE.
• Aprendizaje y experimentación con nuevos métodos de ataque.
• Realización de pentesting (tipos white y black) de aplicaciones existentes.
• Ubicación en código fuente de posibles vulnerabilidades y/o métodos de desarrollo que pudieran comprometer la seguridad de las aplicaciones y de los datos que manejan.
• Divulgación y explicación de posibles métodos de reparación y ajuste de vulnerabilidades encontradas.
• Enseñanza y divulgación de procesos de seguridad de desarrollo que garanticen desarrollos más seguros.
Requisitos
¿Qué buscamos?
- Estudios avanzados o recibido de las carreras de Ingeniería, Sistemas, entre otras, no excluyente.
- Experiencia mínima comprobada de más de 3 años en áreas de desarrollo de aplicaciones.
- Conocimientos de desarrollo de aplicaciones en plataforma .NET Framework y .NET Core. ● Conocimientos sobre manejo de Bases de datos MSSQL y MongoDB (nivel desarrollador)
- Conocimientos en desarrollo de API REST y/o Web Services
- Conocimiento de desarrollo en Javascript, y posiblemente en algún tipo de framework como Angular, React, Vue.js etc.
- Deseable experiencia y conocimientos en desarrollo de scripts con Python.
- Deseable experiencia básica en soluciones de seguridad tales como Firewall y WAF.
- Conocimiento necesario del manejo operacional en sistemas operativos Windows y Linux.
- Deseable experiencia y conocimientos en plataformas cloud (Azure y/o AWS)