- Responsable de definir e implementar controles de seguridad en el SDLC, así como de validar el cumplimiento de controles de seguridad en proyectos nuevos y aplicaciones e identificar los riesgos de seguridad de la información y coordinar la remediación con los equipos involucrados
Job Description:
Definir e implementar mejoras a controles de seguridad aplicativa en todo el ciclo de desarrollo seguro y devsecops.
Implementación de controles de seguridad y configuración de mejores prácticas de
Seguridad en base a la arquitectura institucional.
Ejecutar las pruebas de seguridad de aplicaciones Estáticas y participar en las pruebas de seguridad Dinámicas y Pentest.
Verificar el cumplimiento de controles de seguridad en las aplicaciones, así como el cumplimiento regulatorio aplicable.
Afinación y personalización de configuraciones de seguridad en herramientas de Seguridad relacionadas con Aplicaciones.
Analizar los resultados obtenidos de las pruebas de seguridad, así como los riesgos de seguridad identificados basado en la metodología OWASP, y compartirlos a los equipos de Desarrollo para que se lleve a cabo la remediación de las vulnerabilidades y mitigación de riesgos identificados.
Colaborar con los equipos de desarrollo para comprender, verificar y solucionar los problemas de seguridad identificados.
Determinar e informar el nivel de riesgo que se encuentra presente en los aplicativos y activos de infraestructura con el Gerente de Seguridad de la Información, la Dirección de TI y los patrocinadores del proyecto.
Utilizar los conocimientos de problemas frecuentes para crear y brindar orientación y mejores prácticas de desarrollo seguro
Transnetwork is an equal opportunity employer. We celebrate diversity and are committed to creating an inclusive environment for all employees.
Originally posted on