HCL AppScan Engineer
Insside Ciberseguridad —Buenos Aires, Buenos Aires
- Tiempo completo
Postulación rápida
3h
Senior DevOps Engineer
EPAM Systems, Inc. —Desde casa
Lead DevOps Engineer
EPAM Systems, Inc. —Desde casa
Site Reliability Engineer III: NeoVest
JPMorganChase —Buenos Aires, Buenos Aires
- Tiempo completo
22h

More jobs to discover

Find similar jobs that you might be interested in.

Senior Front-End Engineer (VueJS)
Curotec —Buenos Aires, Buenos Aires
Work hands-on with engineers, UX designers, and project managers to prototype and build application features. Provide guidance on how to improve the performance…
Postulación rápida
DevOps Engineer - Latam
IDT —Desde casa
Design, implement, and manage infrastructure running Kubernetes in public and private cloud, maintain and support Hashicorp Vault, and Consul.
Postulación rápida

Quiero recibir la alerta de empleo más reciente para software engineer java

Al ingresar a tu cuenta, aceptas las Condiciones del servicio de SimplyHired y das tu consentimiento a nuestra Política de privacidad y Cookies.

HCL AppScan Engineer

Insside Ciberseguridad
Buenos Aires, Buenos Aires

Postulación rápida

Detalles del empleo

Tiempo completo
Hace 3 horas

Descripción completa del empleo

Buscamos a la persona que se convierta en el referente técnico de la plataforma de Application Security Testing, que pueda integrar SAST, DAST, IAST y SCA en todo el ciclo de vida del software, y tomar decisiones que reduzcan la superficie de ataque antes de que se convierta en incidente.

¿Cuáles serán tus desafíos?

DevSecOps y CI/CD — donde se define el shift-left

Integrar HCL AppScan en pipelines de Jenkins, Azure DevOps, GitLab CI y GitHub Actions, llevando la seguridad a etapas tempranas del SDLC.
Definir quality gates que bloqueen o adviertan releases con vulnerabilidades críticas no remediadas.
Desarrollar automatizaciones sobre la AppScan REST API y CLI para ejecución de escaneos, parseo de resultados y gestión de hallazgos.
Impulsar la adopción de AppScan Source IDE Plugin y pre-commit hooks en los flujos de trabajo de los equipos de desarrollo.

Application Security Testing en profundidad

Configurar y ejecutar SAST sobre repositorios multi-lenguaje (Java, .NET, Python, JavaScript, PHP, Go).
Implementar y gestionar DAST sobre aplicaciones web y APIs REST/SOAP en QA y pre-producción.
Desplegar sensores IAST para detección de vulnerabilidades en tiempo de ejecución.
Ejecutar SCA para identificar riesgo en librerías y dependencias open source (CVE, CVSS).

Gobierno, gestión de hallazgos y mejora continua

Triagear y priorizar hallazgos, separando con criterio técnico los falsos positivos de las vulnerabilidades reales.
Asesorar a equipos de desarrollo en remediación bajo OWASP Top 10, SANS CWE Top 25 y frameworks de compliance (ASVS, NIST SP 800-53, ISO 27001, PCI-DSS).
Elaborar reportes ejecutivos de postura de seguridad y KPIs de AppSec para CISO y áreas de riesgo.
Administrar y mantener la plataforma HCL AppScan (ASE, Standard, Source, ASoC): usuarios, políticas de escaneo, upgrades y salud del servicio.

Esto no puede faltar:

4+ años de experiencia en seguridad de aplicaciones (AppSec), con al menos 2 años operando HCL AppScan o IBM AppScan.
Experiencia comprobada implementando pipelines DevSecOps con integración de herramientas SAST/DAST/IAST/SCA.
Conocimiento profundo de OWASP Top 10, SANS CWE Top 25 y metodologías de evaluación de vulnerabilidades en aplicaciones web y APIs.
Experiencia trabajando con equipos de desarrollo ágil (Scrum/Kanban) en entornos de CI/CD.
Manejo de al menos un lenguaje de programación o scripting: Java, Python, JavaScript o .NET.

Suma (y mucho) si tenés:

Certificaciones HCL AppScan Certified Professional (o equivalente IBM), GWAPT o CSSLP.
OSCP, eWPT/eWPTX, AWS/Azure Security Specialty, CDP o Security+/PenTest+.
Experiencia en seguridad de contenedores y orquestación (Docker, Kubernetes).
Formación en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

Modalidad: HÍBRIDA (CABA - Puerto Madero)

Postulación rápida

Refiná tu búsqueda

software engineer java empleos

HCL AppScan Engineer

Senior DevOps Engineer

Lead DevOps Engineer

Site Reliability Engineer III: NeoVest

More jobs to discover

Quiero recibir la alerta de empleo más reciente para software engineer java

Related Searches

Esto no puede faltar:

Herramientas para candidatos

Herramientas para empresas

Explorar

Mantente conectado