¿Te apasiona diseñar arquitecturas en la nube impenetrables? ¿Disfrutas automatizar la seguridad en el pipeline de despliegue tanto como encontrar una vulnerabilidad antes de que llegue a producción? Si la respuesta es sí, y además te da curiosidad el mundo de la seguridad en IA, ¡este reto es para ti!
Buscamos un perfil con ADN DevSecOps para unirse a nuestro equipo de Ciberseguridad, alguien que actúe como un facilitador y no como un bloqueador para los equipos de desarrollo.
🎯 Tus principales desafíos (¿Qué harás?)
Fortalecer la nube: Diseñar, evaluar y robustecer controles de seguridad en arquitecturas Cloud (AWS/GCP), acompañando revisiones de arquitectura y promoviendo buenas prácticas.
Evangelizar el Secure SDLC: Integrar y reforzar controles de seguridad en todas las etapas del ciclo de desarrollo de software (AppSec).
Anticipar el riesgo: Realizar modelado de amenazas (Threat Modeling) y análisis de riesgos técnicos sobre aplicaciones, servicios e iniciativas tecnológicas.
Hackear y remediar: Liderar pruebas de seguridad sobre aplicaciones web, móviles y APIs. Identificar, priorizar y dar seguimiento a vulnerabilidades junto con los equipos de ingeniería de software.
Cultura de seguridad: Apoyar la adopción de herramientas, controles y estándares, impulsando recomendaciones con un enfoque práctico y basado en el riesgo real.
