Ingeniero de operaciones de seguridad

Título del puesto: Ingeniero de SecOps Tipo de contrato: Contratista Ubicación: Remoto Resumen del puesto: Únete al equipo de nuestro cliente como ingeniero de SecOps, donde desempeñarás un papel fundamental en la protección de aplicaciones e infraestructuras complejas. Este puesto de nivel experto se centra en la detección de vulnerabilidades, la revisión de código seguro y la corrección proactiva, garantizando defensas sólidas contra amenazas en constante evolución. Colabora de forma remota con profesionales afines, aprovechando tus habilidades técnicas y de comunicación en un entorno dinámico y orientado a la seguridad. Responsabilidades clave: Realizar revisiones de código seguro de nivel experto, centrándose en las clases de vulnerabilidades del OWASP Top 10 y CWE. Identificar, clasificar y corregir vulnerabilidades en la capa de aplicación, incluyendo fallos en el control de acceso, IDOR, inyección SQL, inyección de comandos y fallos de deserialización. Desarrollar y mantener herramientas de automatización de seguridad utilizando Python, GoLang o JavaScript/TypeScript para optimizar los procesos de detección y corrección de vulnerabilidades. Realizar y documentar pruebas de penetración, colaborando de forma interdepartamental para impulsar iniciativas de corrección. Asesorar a los equipos de desarrollo sobre prácticas de codificación segura, aportando una mentalidad proactiva en materia de seguridad al ciclo de vida del software. Mantenerse informado de las amenazas emergentes e incorporar las mejores prácticas en los entornos de los clientes. Comunicarse de forma eficaz a través de informes escritos detallados y sesiones informativas verbales, asegurando que los hallazgos de seguridad se comprendan claramente y sean aplicables. Habilidades y cualificaciones requeridas: 5+