Implementar, integrar y automatizar controles de seguridad durante todo el ciclo de vida del desarrollo de software, habilitando entregas continuas, seguras y confiables mediante prácticas de AppSec, DevSecOps, automatización e inteligencia artificial generativa.
Responsabilidades principales:
- Diseñar e implementar controles de seguridad dentro del SSDLC.
- Integrar herramientas SAST como SonarQube y Semgrep.
- Integrar herramientas SCA como Snyk y Trivy.
- Implementar controles DAST con OWASP ZAP y Burp Suite.
- Integrar detección de secretos en pipelines CI/CD.
- Trabajar con GitLab, GitHub Actions y Jenkins.
- Acompañar a los equipos de desarrollo en la remediación de vulnerabilidades.
- Aplicar OWASP Top 10, OWASP ASVS y OWASP API Security.
- Realizar revisión de código, revisión de arquitectura y modelado de amenazas.
- Evaluar la seguridad de APIs, microservicios, contenedores e imágenes.
- Definir controles de seguridad para Docker, Kubernetes e infraestructura como código.
- Gestionar hallazgos, excepciones y validación de cierres.
- Automatizar pruebas, reportes, evidencias y tableros de AppSec.
- Usar IA generativa de forma responsable para revisión de código y pruebas de seguridad.
- Definir métricas de cobertura, remediación y riesgo.
- Capacitar a los equipos y fortalecer la cultura de desarrollo seguro.
