SecDevOps Analyst

Objetivo del puesto

Responsable de integrar la seguridad en el ciclo de vida del desarrollo y la aparición de software, asegurando que los sistemas, aplicaciones y servicios sean seguros desde la etapa de diseño hasta la producción. Actúa como puente entre los equipos de desarrollo, operaciones y seguridad para implementar y mantener prácticas de seguridad ágiles en un entorno DevOps.

Principales Responsabilidades

• Diseñar e implementar procesos de seguridad dentro del ciclo de vida de desarrollo.

• Colaborar con equipos de desarrollo, operaciones y seguridad para garantizar que las mejores prácticas de seguridad se intengren de manera fluida en la aplicaciones y sistemas.

• Automatizar la implementación de controles de seguridad utilizando CI/CD (integración continua/Despliegue continuo)

• Realizar análisis de vulnerabilidades de aplicaciones, infraestructura y redes.

• Aplicar pruebas de seguridad en el software a medida que se desarrolla, incluyendo análisis estático y dinámino de código.

• Configurar y gestionar herramientas de monitoreo de seguridad para detectar y responder a incidentes de seguridad.

• Investigar y resolver incidentes de seguridad, proporcionando soporte en la respuesta ante brechas de seguridad.

• Desarrollar scripts y automatizar tareas de seguridad para mejorar la eficiencia y reducir el riesgo humano.

• Implementar herramientas de seguridad.

• Asegurar el cumplimiento de normativas de seguridad y privacidad.

• Proponer mejoras continuas en los procesos y prácticas de seguridad.

• Proveer capacitación sobre buenas prácticas de seguridad para los equipos de desarrollo y operaciones.

• Sistemas específicos utilizados en el puesto

Requisitos para el puesto

• Dominar Azure DevOps.

• Manejar herramientas de análisis DAST y SAST.

• Desarrollar con lenguajes de programación orientados a objetos.

• Gestionar vulnerabilidades (Vulnerability Management).

• Poseer conocimientos técnicos excluyentes.

• Implementar prácticas DevSecOps e integrar la seguridad en pipelines CI/CD.

• Ejecutar escaneos de vulnerabilidades en código y dependencias.

• Revisar la seguridad en pull requests y en el c ó digo fuente.

• Asegurar el cumplimiento de estándares y compliance desde el pipeline (OWASP ASVS, NIST DevSecOps).

• Realizar análisis estático y dinámico de código (SAST / DAST).

• Proteger APIs REST mediante controles de seguridad.

Beneficios

• Plan Medicina Prepaga para vos y tu grupo familiar: Osde 210

• Vacaciones y Días Libres adicionales

• TCR: Reintegro por trabajo conectado remoto

• TCR viajes: 15 días hábiles anuales para que trabajes desde tu casa o desde cualquier lugar del mundo.

• Almuerzo: Los días que venís a la oficina tenes tu almuerzo incluido + Snacks saludables y Bebidas a disposición.

• Gimnasio: Wellhub con Plan Starter 100% bonificado.

• Idiomas: Clases de inglés o portugués 100% bonificadas.

• Celular Corporativo

• Equipamiento para trabajar desde tu casa

• Descuento en Marcas

• Políticas de apoyo a la Maternidad/Paternidad con Soft landing, Licencias extendidas, regalo por nacimiento.

• Licencias adicionales por estudio

• Reintegros gastos guardería, Jardín de Infantes, Colonia de Vacaciones y Vuelta al Cole.

• Asesoramiento nutricional