Application Security

Estamos en busca de un Application Security

• Entienda de vulnerabilidades (SAST/SCA, OWASP Top 10, SQLi, XSS, deserialización, etc.) para hablar con developers.

• Pero cuyo día a día sea perseguir equipos, medir KPIs, reportar, asegurar cierres (80% del tiempo en sSDLC y gestión de vulnerabilidades, 20% en iniciativas AppSec como PoCs, shift-left, automatización).

• Autónomo, organizado, con comunicación adaptativa (tech leads, project managers).

• Orientado a resultados y mejora continua.

Requisitos técnicos mínimos:

• 2-4 años en AppSec o desarrollo seguro.

• Git/GitHub, conocimiento sólido de sSDLC.

• Familiar con SAST/SCA (CodeQL, Dependency Graph, Dependabot).

• Capacidad de revisar código en Python/Java/JavaScript (no experto, solo entender).

• Conocimiento práctico de vulnerabilidades web y su mitigación.