Senior Consultant Application SAST/DAST

Analizar y auditar aplicaciones y APIs del cliente en ciclos de trabajo cortos, con enfoque whitebox; revisar código fuente, arquitectura y comportamiento dinámico; correlacionar hallazgos SAST/DAST y documentar evidencias y resultados.

• Analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos en modalidad whitebox.
• Revisar código fuente, arquitectura, configuración y comportamiento dinámico de la aplicación para evidencias y validación.
• Elaborar evidencias, preparar informes técnicos y participar en reuniones de seguimiento con el cliente.

• Experiencia en análisis SAST y revisión de código fuente.
• Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
• Capacidad para validar manualmente la explotabilidad de vulnerabilidades y conocimiento de OWASP Top 10, CWE/SANS Top 25.