Advisor de Seguridad – Application Security

Resumen

Buscamos un Advisor de Seguridad con experiencia avanzada en Application Security para brindar asesoría especializada a equipos de Desarrollo, Arquitectura e Infraestructura.

La posición tendrá un papel clave en la incorporación de controles de seguridad desde las primeras etapas de diseño, aplicando principios de Security by Design y Secure SDLC, realizando análisis de riesgos y modelado de amenazas, y acompañando a los equipos tecnológicos durante el ciclo de vida de las soluciones.

Buscamos un profesional capaz de combinar profundidad técnica con una visión orientada a riesgos y negocio.

Responsabilidades

• Asesorar a equipos de Desarrollo, Arquitectura e Infraestructura en materia de seguridad.
• Promover e implementar principios de Security by Design y Secure SDLC.
• Participar en revisiones de arquitectura y evaluaciones de seguridad.
• Realizar análisis de riesgos y Threat Modeling utilizando metodologías como STRIDE.
• Analizar flujos de información, superficies de ataque y controles de seguridad.
• Evaluar aplicaciones web, móviles y servicios backend.
• Evaluar seguridad de APIs, servicios e integraciones.
• Identificar, evaluar y dar seguimiento a vulnerabilidades.
• Elaborar threat models, análisis de riesgos, recomendaciones y entregables de seguridad.
• Evaluar arquitecturas distribuidas, servicios y microservicios.
• Colaborar con equipos técnicos y de negocio.
• Traducir riesgos técnicos en impactos de negocio.
• Gestionar múltiples iniciativas y stakeholders.
• Utilizar herramientas de IA Generativa como apoyo para threat modeling, análisis de riesgos, generación de casos de prueba y revisión de controles.
• Identificar oportunidades de automatización y mejora continua en procesos de seguridad.

MUST HAVE

• Experiencia avanzada en Application Security.
• Security by Design y Secure SDLC.
• Threat Modeling, incluyendo STRIDE.
• Security Risk Assessment / gestión de riesgos de Seguridad de la Información.
• OWASP Top 10 Web y OWASP Mobile Top 10.
• Seguridad de APIs, servicios e integraciones.
• Conocimientos de seguridad en Windows y Linux.
• Seguridad de bases de datos.
• Análisis de flujos de información y superficies de ataque.
• Evaluación y seguimiento de vulnerabilidades.
• Experiencia con arquitecturas distribuidas, servicios y microservicios.
• Experiencia trabajando con Desarrollo, Arquitectura e Infraestructura.
• Capacidad para documentar riesgos y recomendaciones de seguridad.
• Mínimo 2 años de experiencia en banca.
• Inglés 80%.

NICE TO HAVE

• Conocimiento de regulación financiera relacionada con tecnología y seguridad.
• Penetration Testing, Ethical Hacking o Application Security Testing.
• Cloud Security en Azure, AWS o GCP.
• Zero Trust.
• CISSP, CRISC o CCSP.

Tecnologías y conocimientos relevantes

Application Security | Security by Design | Secure SDLC | STRIDE | Threat Modeling | OWASP Web | OWASP Mobile | API Security | Microservices | Windows | Linux | Database Security | Vulnerability Management | Risk Assessment | GenAI

Soft Skills

• Pensamiento crítico y orientación a riesgos.
• Comunicación con audiencias técnicas, ejecutivas y de negocio.
• Capacidad de traducir riesgos técnicos a impactos de negocio.
• Proactividad.
• Organización y manejo de múltiples iniciativas.
• Stakeholder management.
• Aprendizaje continuo.

Nivel: Avanzado

Industria: Banca / Servicios Financieros

Inglés: Intermedio. avanzado 80%

Proceso de selección: La entrevista inicial se realiza con nuestro Agente de IA (AI Agent). Posteriormente, un reclutador humano revisará tus respuestas para decidir el pase a la siguiente fase.