Especialista de Seguridad Aplicativa

Misión:

¿Te mueve colaborar, desafiar lo establecido y continuar creciendo con propósito? Conoce los desafíos como Especialista de Seguridad

Descripción:

• Ejecutar pruebas de pentesting en entornos productivos y no productivos, previa coordinación y autorización de las áreas correspondientes.
• Revisar desarrollos y código fuente mediante herramientas SAST, DAST y SCA, asegurando el cumplimiento de los estándares de seguridad definidos por el COE de Ciberseguridad.
• Ejecutar y dar seguimiento a pruebas de mitigación de vulnerabilidades en aplicaciones, desarrollos y APIs.
• Aplicar y validar estándares de desarrollo seguro basados en OWASP, contribuyendo a su mejora continua.
• Brindar soporte en el perfilamiento y gestión de accesos de usuarios en aplicaciones.
• Participar en análisis de riesgos de seguridad de aplicaciones, priorizando hallazgos según impacto y probabilidad, y atender observaciones de auditorías y reguladores.
• Evaluar la seguridad de aplicaciones, servicios y agentes de Inteligencia Artificial (LLM, RAG y agentes autónomos), identificando riesgos como prompt injection, jailbreak, fuga de datos y uso indebido de herramientas, conforme a marcos como OWASP LLM Top 10 y OWASP Agentic AI Threats.
• Utilizar herramientas y agentes de IA ofensiva para automatizar y potenciar pruebas de seguridad y el análisis de hallazgos.
• Elaborar informes de certificación de seguridad post-pentesting, documentando evidencias, riesgos y recomendaciones según metodologías reconocidas.
• Apoyar el cumplimiento del Modelo de Prevención de Delitos, facilitando información para la identificación y gestión de riesgos en su ámbito de responsabilidad.
• Cumplir y promover el cumplimiento de los lineamientos de los sistemas de gestión implementados o certificados.
• Participar activamente en la implementación, mantenimiento y mejora continua de los sistemas de gestión, impulsando su adopción en los equipos de trabajo.