Ingeniero Especialista en DevSecOps y AppSec

En Avalora One se requiere un perfil con sólida orientación técnica en ciberseguridad, gestión de vulnerabilidades y seguridad de aplicaciones, capaz de liderar o apoyar iniciativas de DevSecOps y AppSec desde la preventa y el diseño hasta la implementación y operación. Debe integrar controles de seguridad en los procesos de desarrollo, priorizar hallazgos según el riesgo, colaborar en la respuesta ante amenazas e identificar oportunidades de automatización e incorporación segura de inteligencia artificial en los flujos de seguridad.

Principales responsabilidades
1. Realizar actividades de preventa técnica, incluyendo presentaciones y demostraciones de soluciones DevSecOps y AppSec, levantamiento de requerimientos, evaluación de necesidades y elaboración de propuestas técnicas.
2. Asesorar a clientes en la adopción de prácticas DevSecOps y AppSec, alineando las soluciones y controles de seguridad con sus necesidades, arquitectura tecnológica, procesos de desarrollo y objetivos de negocio.
3. Diseñar planes de implementación y adopción que consideren los requisitos técnicos, operativos y de cumplimiento, definiendo alcance, etapas, dependencias, criterios de éxito y recomendaciones de mejora.
4. Implementar, configurar y administrar soluciones de seguridad de aplicaciones, especialmente Veracode, integrándolas al ciclo de vida de desarrollo de software (SDLC) y a los flujos de integración y entrega continua (CI/CD).
5. Integrar controles de seguridad automatizados en los pipelines de CI/CD y colaborar con los equipos de desarrollo, operaciones y ciberseguridad para incorporar prácticas de seguridad desde las primeras etapas del desarrollo (Shift Left).
6. Analizar resultados de herramientas de seguridad de aplicaciones, identificar y priorizar vulnerabilidades según su criticidad, contexto y riesgo, apoyar el análisis de causa raíz y realizar seguimiento de los planes de remediación hasta su cierre.
7. Ejecutar y apoyar actividades de análisis de ciberseguridad, evaluación de amenazas y respuesta ante eventos o incidentes de seguridad, coordinando la investigación técnica, la contención y las acciones correctivas con los equipos responsables.
8. Evaluar e impulsar el uso seguro de capacidades de inteligencia artificial en los flujos de trabajo de seguridad, incluyendo oportunidades de automatización, análisis y enriquecimiento de hallazgos, manteniendo criterios de validación, trazabilidad y protección de la información.
9. Gestionar y resolver incidencias técnicas asociadas a la implementación y operación de las soluciones, así como documentar configuraciones, procedimientos, hallazgos, recomendaciones y guías de uso para facilitar su adopción.
10. Capacitar y acompañar a los equipos de TI y desarrollo en el uso de Veracode y otras herramientas pertinentes, la interpretación de resultados, la remediación de vulnerabilidades y la aplicación de prácticas seguras de desarrollo.
11. Actuar como referente y punto de contacto técnico para los clientes durante las etapas de preventa, implementación y operación, comunicando avances, riesgos y recomendaciones de manera clara y orientada a la calidad del servicio.
12. Mantenerse actualizado sobre amenazas, vulnerabilidades, técnicas de desarrollo seguro, automatización, inteligencia artificial aplicada a ciberseguridad y tendencias de DevSecOps y AppSec; además, compartir conocimientos y apoyar el desarrollo técnico del equipo de Avalora.

Competencias Técnicas
Estudios obligatorios: Ingeniería en Informática, Ingeniería en Ciberseguridad, o afines.
Certificaciones: No se exige una certificación específica; se valorará experiencia práctica demostrable en DevSecOps, AppSec y seguridad de aplicaciones. Deseable contar con al menos una certificación Veracode:
Veracode Certified Integrator
Veracode Certified Security Champion
Veracode Certified Blue Belt
Veracode Certified Green Belt
Veracode Certified Partner Expert o Veracode Certified Partner Technical Specialist.

Cursos: Formación en desarrollo seguro, análisis de vulnerabilidades, seguridad en CI/CD, respuesta a incidentes, automatización o inteligencia artificial aplicada a ciberseguridad.
Cursos deseables: Cursos o formación complementaria en herramientas de análisis de seguridad de aplicaciones y prácticas de DevSecOps.

Experiencia:
Experiencia comprobable en implementación, configuración o gestión de soluciones de seguridad de aplicaciones, idealmente Veracode.
Experiencia en automatización e integración de controles de seguridad en pipelines CI/CD.
Conocimientos sólidos de DevSecOps, AppSec, SDLC y prácticas de desarrollo seguro.
Experiencia en análisis, evaluación, priorización y seguimiento de vulnerabilidades, así como en la definición de acciones de remediación.
Experiencia o participación en análisis de ciberseguridad, evaluación de amenazas y respuesta ante incidentes de seguridad.
Capacidad para analizar hallazgos técnicos, documentar riesgos y comunicar recomendaciones a equipos técnicos y clientes.

Experiencia Deseable:
Experiencia integrando Veracode con herramientas CI/CD, repositorios y otras plataformas del ciclo de desarrollo.
Experiencia en desarrollo de software, revisión de código o scripting para automatización.
Conocimiento de herramientas y enfoques como SAST, DAST, SCA y análisis de infraestructura como código, contenedores o APIs.
Experiencia en preventa técnica, demostraciones y elaboración de propuestas.
Conocimiento de otras soluciones AppSec, como Synopsys, Sonar, Checkmarx, Snyk o Fortify.
Experiencia aplicando automatización o inteligencia artificial a flujos de análisis y operaciones de seguridad.

Competencias Profesionales:
Planificación y organización
Capacidad de análisis
Resolución de problemas
Trabajo en equipo
Orientación al cliente