HCL AppScan Engineer
Insside Ciberseguridad —Buenos Aires, Buenos Aires
- Tiempo completo
Postulación rápida
2h
Senior QA Engineer – LATAM
Distillery —Benito Juárez, Buenos Aires
5d
Senior Software Engineer (AI Native)
EPAM Systems, Inc. —Desde casa
1d
Senior React Native Engineer
Blockchain.com —Capital Federal, Buenos Aires
Postulación rápida
Product Delivery Senior Manager
TELUS Digital —Buenos Aires, Buenos Aires
- Tiempo completo
Senior BPM Engineer (Flowable)
EPAM Systems, Inc. —Desde casa
Sailpoint IdentityIQ Developer
Assurant —Buenos Aires, Buenos Aires
- Tiempo completo
Senior DevOps Engineer
EPAM Systems, Inc. —Desde casa
Lead DevOps Engineer
EPAM Systems, Inc. —Desde casa
Site Reliability Engineer III: NeoVest
JPMorganChase —Buenos Aires, Buenos Aires
- Tiempo completo
21h

More jobs to discover

Find similar jobs that you might be interested in.

Senior QA Engineer – LATAM
Distillery —Benito Juárez, Buenos Aires
Design and build the automated testing framework from Sprint 5 onward, targeting API, mobile, and web layers. We are seeking a Senior Automation QA Engineer to…
5d

Quiero recibir la alerta de empleo más reciente para software engineer java

Al ingresar a tu cuenta, aceptas las Condiciones del servicio de SimplyHired y das tu consentimiento a nuestra Política de privacidad y Cookies.

HCL AppScan Engineer

Insside Ciberseguridad
Buenos Aires, Buenos Aires

Postulación rápida

Detalles del empleo

Tiempo completo
Hace 2 horas

Descripción completa del empleo

Buscamos a la persona que se convierta en el referente técnico de la plataforma de Application Security Testing, que pueda integrar SAST, DAST, IAST y SCA en todo el ciclo de vida del software, y tomar decisiones que reduzcan la superficie de ataque antes de que se convierta en incidente.

¿Cuáles serán tus desafíos?

DevSecOps y CI/CD — donde se define el shift-left

Integrar HCL AppScan en pipelines de Jenkins, Azure DevOps, GitLab CI y GitHub Actions, llevando la seguridad a etapas tempranas del SDLC.
Definir quality gates que bloqueen o adviertan releases con vulnerabilidades críticas no remediadas.
Desarrollar automatizaciones sobre la AppScan REST API y CLI para ejecución de escaneos, parseo de resultados y gestión de hallazgos.
Impulsar la adopción de AppScan Source IDE Plugin y pre-commit hooks en los flujos de trabajo de los equipos de desarrollo.

Application Security Testing en profundidad

Configurar y ejecutar SAST sobre repositorios multi-lenguaje (Java, .NET, Python, JavaScript, PHP, Go).
Implementar y gestionar DAST sobre aplicaciones web y APIs REST/SOAP en QA y pre-producción.
Desplegar sensores IAST para detección de vulnerabilidades en tiempo de ejecución.
Ejecutar SCA para identificar riesgo en librerías y dependencias open source (CVE, CVSS).

Gobierno, gestión de hallazgos y mejora continua

Triagear y priorizar hallazgos, separando con criterio técnico los falsos positivos de las vulnerabilidades reales.
Asesorar a equipos de desarrollo en remediación bajo OWASP Top 10, SANS CWE Top 25 y frameworks de compliance (ASVS, NIST SP 800-53, ISO 27001, PCI-DSS).
Elaborar reportes ejecutivos de postura de seguridad y KPIs de AppSec para CISO y áreas de riesgo.
Administrar y mantener la plataforma HCL AppScan (ASE, Standard, Source, ASoC): usuarios, políticas de escaneo, upgrades y salud del servicio.

Esto no puede faltar:

4+ años de experiencia en seguridad de aplicaciones (AppSec), con al menos 2 años operando HCL AppScan o IBM AppScan.
Experiencia comprobada implementando pipelines DevSecOps con integración de herramientas SAST/DAST/IAST/SCA.
Conocimiento profundo de OWASP Top 10, SANS CWE Top 25 y metodologías de evaluación de vulnerabilidades en aplicaciones web y APIs.
Experiencia trabajando con equipos de desarrollo ágil (Scrum/Kanban) en entornos de CI/CD.
Manejo de al menos un lenguaje de programación o scripting: Java, Python, JavaScript o .NET.

Suma (y mucho) si tenés:

Certificaciones HCL AppScan Certified Professional (o equivalente IBM), GWAPT o CSSLP.
OSCP, eWPT/eWPTX, AWS/Azure Security Specialty, CDP o Security+/PenTest+.
Experiencia en seguridad de contenedores y orquestación (Docker, Kubernetes).
Formación en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

Modalidad: HÍBRIDA (CABA - Puerto Madero)

Postulación rápida

Refiná tu búsqueda

software engineer java empleos

HCL AppScan Engineer

Senior QA Engineer – LATAM

Senior Software Engineer (AI Native)

Senior React Native Engineer

Product Delivery Senior Manager

Senior BPM Engineer (Flowable)

Sailpoint IdentityIQ Developer

Senior DevOps Engineer

Lead DevOps Engineer

Site Reliability Engineer III: NeoVest

More jobs to discover

Quiero recibir la alerta de empleo más reciente para software engineer java

Related Searches

Esto no puede faltar:

Herramientas para candidatos

Herramientas para empresas

Explorar

Mantente conectado