HCL AppScan Engineer
Insside Ciberseguridad —Buenos Aires, Buenos Aires
- Tiempo completo
Postulación rápida
2h
Senior DevOps Engineer
EPAM Systems, Inc. —Desde casa
Lead DevOps Engineer
EPAM Systems, Inc. —Desde casa
Site Reliability Engineer III: NeoVest
JPMorganChase —Buenos Aires, Buenos Aires
- Tiempo completo
21h

More jobs to discover

Find similar jobs that you might be interested in.

DevOps Sr (Azure, CI/CD, Terraform, Kubernetes, Ansible, Powershell) - Remoto
Talent Connect —Capital Federal, Buenos Aires
Colaborar con equipos de desarrollo para integrar pruebas, seguridad y observabilidad dentro de pipelines. DevOps Sr - (Azure, CI/CD, Terraform, Kubernetes,…
DevOps Engineer AWS
Interinnovación —Desde casa
Formación continua, certificaciones y plan de desarrollo profesional. Proyectos enterprise, equipo senior y tecnologías modernas.

Quiero recibir la alerta de empleo más reciente para software engineer java

Al ingresar a tu cuenta, aceptas las Condiciones del servicio de SimplyHired y das tu consentimiento a nuestra Política de privacidad y Cookies.

HCL AppScan Engineer

Insside Ciberseguridad
Buenos Aires, Buenos Aires

Postulación rápida

Detalles del empleo

Tiempo completo
Hace 2 horas

Descripción completa del empleo

Buscamos a la persona que se convierta en el referente técnico de la plataforma de Application Security Testing, que pueda integrar SAST, DAST, IAST y SCA en todo el ciclo de vida del software, y tomar decisiones que reduzcan la superficie de ataque antes de que se convierta en incidente.

¿Cuáles serán tus desafíos?

DevSecOps y CI/CD — donde se define el shift-left

Integrar HCL AppScan en pipelines de Jenkins, Azure DevOps, GitLab CI y GitHub Actions, llevando la seguridad a etapas tempranas del SDLC.
Definir quality gates que bloqueen o adviertan releases con vulnerabilidades críticas no remediadas.
Desarrollar automatizaciones sobre la AppScan REST API y CLI para ejecución de escaneos, parseo de resultados y gestión de hallazgos.
Impulsar la adopción de AppScan Source IDE Plugin y pre-commit hooks en los flujos de trabajo de los equipos de desarrollo.

Application Security Testing en profundidad

Configurar y ejecutar SAST sobre repositorios multi-lenguaje (Java, .NET, Python, JavaScript, PHP, Go).
Implementar y gestionar DAST sobre aplicaciones web y APIs REST/SOAP en QA y pre-producción.
Desplegar sensores IAST para detección de vulnerabilidades en tiempo de ejecución.
Ejecutar SCA para identificar riesgo en librerías y dependencias open source (CVE, CVSS).

Gobierno, gestión de hallazgos y mejora continua

Triagear y priorizar hallazgos, separando con criterio técnico los falsos positivos de las vulnerabilidades reales.
Asesorar a equipos de desarrollo en remediación bajo OWASP Top 10, SANS CWE Top 25 y frameworks de compliance (ASVS, NIST SP 800-53, ISO 27001, PCI-DSS).
Elaborar reportes ejecutivos de postura de seguridad y KPIs de AppSec para CISO y áreas de riesgo.
Administrar y mantener la plataforma HCL AppScan (ASE, Standard, Source, ASoC): usuarios, políticas de escaneo, upgrades y salud del servicio.

Esto no puede faltar:

4+ años de experiencia en seguridad de aplicaciones (AppSec), con al menos 2 años operando HCL AppScan o IBM AppScan.
Experiencia comprobada implementando pipelines DevSecOps con integración de herramientas SAST/DAST/IAST/SCA.
Conocimiento profundo de OWASP Top 10, SANS CWE Top 25 y metodologías de evaluación de vulnerabilidades en aplicaciones web y APIs.
Experiencia trabajando con equipos de desarrollo ágil (Scrum/Kanban) en entornos de CI/CD.
Manejo de al menos un lenguaje de programación o scripting: Java, Python, JavaScript o .NET.

Suma (y mucho) si tenés:

Certificaciones HCL AppScan Certified Professional (o equivalente IBM), GWAPT o CSSLP.
OSCP, eWPT/eWPTX, AWS/Azure Security Specialty, CDP o Security+/PenTest+.
Experiencia en seguridad de contenedores y orquestación (Docker, Kubernetes).
Formación en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

Modalidad: HÍBRIDA (CABA - Puerto Madero)

Postulación rápida

Refiná tu búsqueda

software engineer java empleos

HCL AppScan Engineer

Senior DevOps Engineer

Lead DevOps Engineer

Site Reliability Engineer III: NeoVest

More jobs to discover

Quiero recibir la alerta de empleo más reciente para software engineer java

Related Searches

Esto no puede faltar:

Herramientas para candidatos

Herramientas para empresas

Explorar

Mantente conectado