Python Job: Analista de Seguridad de aplicaciones web y mobile

En Xelere nos encontramos en la búsqueda de un Analista de Seguridad de aplicaciones con experiencia en Desarrollo, Pentesting y el uso de herramientas de scanning de vulnerabilidades de aplicaciones web y mobile, para que forme parte de nuestro equipo. Entre las responsabilidades del puesto se encuentra: Contribuir tanto en una base de aplicación individual como en una base estratégica global para elevar la postura de seguridad de las aplicaciones Realizar y/o ayudar con evaluaciones de seguridad de aplicaciones Mantenerse actualizado sobre las tendencias en seguridad de aplicaciones y la información de cumplimiento más reciente, que incluye, entre otros, Sarbanes Oxley (SOX) y Segregación de funciones (SOD) Realiza pruebas de ataque y penetración (A&P) de aplicaciones web para encontrar problemas de seguridad como riesgos, defectos y errores lógicos. Utilizar herramientas tales como HCL Appscan, BurpSuite, Nessus, Qualys, Tenable, SonarQube, Veracode, o similares. Mantener un conocimiento adecuado de las amenazas, la asignación de riesgos, las estrategias de remediación, las herramientas de seguridad, las técnicas de prueba y la investigación de seguridad. Interactuar con diferentes partes interesadas para recopilar requisitos. Participar en revisiones arquitectónicas y sugerir mejoras. Realizar análisis de causa raíz y gestión de problemas para garantizar que se proporcionen las resoluciones correctas para la capacidad y la planificación arquitectónica. Mantener un conocimiento práctico de las capacidades de seguridad de los lenguajes de desarrollo modernos y los paradigmas de diseño de aplicaciones.

Xelere es una empresa de servicios de consultoría de TI con más de 20 años de trayectoria. Nuestra propuesta de valor se centra en ayudar a las empresas a optimizar los servicios que provee el área de TI al negocio. Con soluciones y servicios en más de 10 países de América Latina, contamos con un gran equipo de consultores altamente capacitados a nivel metodología, procesos y herramientas de software líderes del mercado basados en ITIL®, ISO/IEC 2000, CobIT, DevOps. Creemos que la calidad, el liderazgo y el trabajo en equipo, junto con una visión orientada a resultados, es la estrategia ideal para optimizar la TI de una empresa.

Requisitos

Experiencia requerida: Mínimo de 2 años de experiencia en seguridad de aplicaciones Más de 3 años de experiencia progresiva en el desarrollo de aplicaciones con experiencia práctica en la implementación de controles de seguridad de aplicaciones, como autenticación/autorización, control de acceso, opciones de cifrado de configuración web Tecnologías de seguridad: Diseño de aplicaciones y prácticas de codificación. Técnicas de remediación Estándares de codificación segura/metodologías DevOps Vulnerabilidades de aplicaciones web Desarrollo seguro y arquitectura segura Prácticas SDLC estándar Vulnerabilidades de aplicaciones web y fallas y amenazas de lógica de negocios de aplicaciones web Conocimientos adicionales: Base de datos (Oracle, Microsoft SQL) Windows Server y Red Hat Linux Programación (Unix Shell, Powershell, Perl, PHP, Python, SQL) Se prefieren certificaciones adicionales como MCSP, CCIE, CCNA, CCNP, CCSP Experiencia en la remediación de riesgos/vulnerabilidades relacionados con la seguridad de la información Familiaridad con los estándares y grupos de seguridad (OWASP, WASC)

Beneficios

Relación de dependencia y estabilidad laboral. Oportunidades de desarrollo y capacitación. Ambiente de trabajo ameno y profesional. Clases de inglés in-company. Cobertura médica Swiss Medical. Plan Corporativo Movistar. Reintegro (suma fija) por gastos de internet / luz ¡Súmate a Xelere y ayúdanos a transformar la forma de hacer IT!