Application Security (AppSec)

Perfil técnico orientado a gestionar vulnerabilidades a lo largo del ciclo de desarrollo. Requiere conocimiento práctico de OWASP Top 10 y mitigación de vulnerabilidades web; capacidad de comunicar con equipos de desarrollo y líderes técnicos.

• Monitorear y gestionar el cierre de vulnerabilidades en SSDLC y gestión de vulnerabilidades.
• Medir KPIs, generar reportes y comunicar avances a tech leads y project managers.
• Liderar iniciativas de AppSec como POCs, shift-left y automatización, trabajando de forma autónoma y orientada a resultados.

• Entre 2 y 4 años de experiencia en AppSec o desarrollo seguro.
• Conocimiento sólido de SDLC, Git/GitHub y herramientas SAST/SCA (CodeQL, dependency graph, Dependabot).
• Capacidad de revisar código en Python, Java o JavaScript y aplicar mitigaciones de vulnerabilidades web.