Analista Sr Ciberseguridad en Aplicaciones

Únete a nuestro equipo y vive la experiencia de ser parte de una gran compañía

Misión del Cargo

Serás responsable de fortalecer la seguridad de aplicaciones, APIs y plataformas digitales mediante la implementación de controles preventivos, evaluaciones técnicas, estándares de desarrollo seguro y acompañamiento a equipos internos y proveedores, contribuyendo a reducir riesgos y asegurar el cumplimiento de los lineamientos corporativos.

Funciones Específicas

• Integrar controles de seguridad en pipelines CI/CD mediante herramientas SAST, DAST y SCA, optimizando la detección temprana de vulnerabilidades y minimizando falsos positivos.
• Ejecutar y coordinar evaluaciones de seguridad en aplicaciones web, móviles y APIs, incluyendo modelado de amenazas, revisiones de código, pentesting y ethical hacking.
• Diseñar, mantener y actualizar estándares de desarrollo seguro, guías de hardening y lineamientos técnicos basados en buenas prácticas de la industria.
• Liderar iniciativas de capacitación y adopción de la cultura DevSecOps para equipos de desarrollo internos y proveedores externos.
• Definir y supervisar controles de seguridad para la incorporación y uso de software de terceros en entornos corporativos.
• Colaborar en auditorías internas y externas, recopilando evidencias técnicas y coordinando planes de remediación derivados de hallazgos de seguridad.
• Promover la mejora continua de los procesos de seguridad de aplicaciones, fortaleciendo el cumplimiento normativo y la gestión de riesgos tecnológicos.

Requisitos

• Profesional titulado/a de Ingeniería en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.
• Al menos 5 años de experiencia en TI o Ciberseguridad.
• Mínimo 3 años de experiencia en roles de Seguridad de Aplicaciones (AppSec), DevSecOps o Desarrollo Seguro.
• Experiencia implementando y administrando herramientas SAST, DAST y SCA.
• Conocimiento en modelado de amenazas, revisión segura de código y pruebas de penetración.
• Experiencia auditando y supervisando estándares de seguridad en fábricas de software y proveedores externos.
• Conocimiento de frameworks y estándares como OWASP ASVS, OWASP Top 10, ISO 27001 y PCI-DSS.

En Softys, somos una empresa que valora la innovación, la experimentación, el compromiso y la actuación responsable basada en la ética. Nos adaptamos de manera proactiva a los cambios y necesidades del mercado, con un enfoque integral de cada individuo. Buscamos integrar a nuestros equipos personas que vivan estos valores y sientan comodidad en trabajar de esta manera.

Valoramos y celebramos la diversidad en nuestra organización, reconociendo que esta enriquece nuestro entorno laboral. Fomentamos una cultura que aprecia los diversos talentos, la singularidad y la identidad de cada persona, así como sus experiencias únicas. En Softys, nos esforzamos por desarrollar una cultura donde cada persona se sienta cómoda expresándose y mostrando su autenticidad.

Nuestra política de diversidad, equidad e inclusión se basa en garantizar prácticas de adquisición de talento que promuevan la valoración, el respeto y la igualdad de oportunidades. Desde la alta dirección, estamos altamente comprometidos en este sentido y lo reconocemos como fundamental para fortalecer y asegurar el éxito de nuestro negocio.