Especialista en Seguridad De Aplicaciones DevSecOps

Estamos buscando un/a Especialista en Seguridad de Aplicaciones / DevSecOps, para definir la arquitectura y los controles de seguridad para proyectos y operaciones, integrando prácticas DevSecOps a lo largo del ciclo de vida del desarrollo de software y de las plataformas Cloud, garantizando la protección de las aplicaciones, la infraestructura y la continuidad del negocio.
📍 Ubicación: C.A.B.A - Hibrido
Principales responsabilidades:
Diseñar e implementar controles de seguridad para aplicaciones e infraestructura, tanto On-Premise como Cloud.Investigar, evaluar e implementar medidas de seguridad en entornos Cloud.Ejecutar tareas de hardening sobre servidores y endpoints.Gestionar riesgos mediante evaluaciones de seguridad y análisis de vulnerabilidades.Participar en la definición y mantenimiento de planes de continuidad del negocio y recuperación ante desastres (DRP).Garantizar el cumplimiento de normativas, políticas y estándares de seguridad.Administrar permisos, accesos y realizar revisiones periódicas de privilegios.Liderar auditorías de seguridad y promover iniciativas de mejora continua.Impulsar campañas de concientización sobre seguridad de la información.Integrar controles de seguridad en pipelines CI/CD mediante herramientas SAST, DAST e IAST.Implementar y administrar soluciones para la gestión segura de secretos y credenciales.
Requisitos:
Experiencia en seguridad de aplicaciones y prácticas DevSecOps.
Conocimientos en:Arquitectura de seguridad para aplicaciones.Seguridad en entornos Cloud (AWS, Azure y/o Google Cloud).Hardening de sistemas operativos y servidores.Gestión de vulnerabilidades y análisis de riesgos.Planes de continuidad del negocio (BCP/DRP).Gestión de identidades y accesos (IAM).Normativas y marcos de seguridad.
Experiencia trabajando con:Pipelines CI/CD.Herramientas SAST, DAST e IAST.Gestión de secretos (Vault, AWS Secrets Manager, Azure Key Vault o similares).Automatización de controles de seguridad.
Se valoraráCertificaciones en seguridad (Security+, CEH, CISSP, CSSLP, Azure Security Engineer, AWS Security Specialty o similares).Conocimientos en contenedores (Docker, Kubernetes) y seguridad de Kubernetes.Experiencia con Infraestructura como Código (Terraform, Ansible, CloudFormation).Conocimientos en OWASP Top 10 y metodologías Secure SDLC.
¡ Si te sientes identificado con este perfil , no dudes en postularte!