Analista de Seguridad de Aplicaciones - Ciberseguridad

Medicus se encuentra en la búsqueda de un perfil para la Dirección Corporativa de Tecnología

Principales tareas y responsabilidades:

• Colaborar estrechamente con los equipos de desarrollo para aplicar e integrar prácticas de codificación segura en el ciclo de vida del software (DevSecOps).
• Realizar la revisión de seguridad de APIs, web services, sitios web y repositorios de CI/CD para analizar y validar el cumplimiento de los estándares de seguridad.
• Participar en la evaluación de proveedores para garantizar que las soluciones de terceros cumplan con las premisas de seguridad indispensables.
• Liderar la implementación y el uso de herramientas de análisis estático y dinámico de código (SAST/DAST) en los pipelines de desarrollo.
• Gestionar la contratación de tests de penetración externos, analizar los resultados y dar seguimiento a la corrección de las vulnerabilidades detectadas.
• Monitorear las aplicaciones en busca de incidentes o brechas de seguridad y liderar la respuesta técnica cuando estos ocurran.
• Documentar y difundir las buenas prácticas, procedimientos y patrones de seguridad en el desarrollo de aplicaciones.

Requisitos:

• Formación Académica: Estudiante avanzado o graduado de carreras de Sistemas, Informática, Ciberseguridad o campos afines.
• Desarrollo de Software: Conocimientos básicos de algún lenguaje de programación (JavaScript, .NET, Python, etc.) y de arquitecturas de software.
• Seguridad de Software: Conocimiento de los principales riesgos de seguridad web (OWASP Top 10) y experiencia con herramientas como BurpSuite, SonarQube, etc.
• Cloud: Experiencia en el diseño de plataformas IaaS (Infraestructura como Servicio) y PaaS (Plataforma como Servicio).

Competencias:

• Colaboración y trabajo en equipo
• Pensamiento Crítico
• Aprendizaje proactivo
• Influencia y Negociación
• Comunicación efectiva