HCL AppScan Engineer
Insside Ciberseguridad —Buenos Aires, Buenos Aires
- Tiempo completo
Postulación rápida
3h
Principal Engineer, AI Platform & Runtime
Medallia —Buenos Aires, Buenos Aires
- Tiempo completo
11d
Senior React Native Engineer
Blockchain.com —Capital Federal, Buenos Aires
Postulación rápida
Product Delivery Senior Manager
TELUS Digital —Buenos Aires, Buenos Aires
- Tiempo completo
Senior BPM Engineer (Flowable)
EPAM Systems, Inc. —Desde casa
Sailpoint IdentityIQ Developer
Assurant —Buenos Aires, Buenos Aires
- Tiempo completo
Site Reliability Engineer III: NeoVest
JPMorganChase —Buenos Aires, Buenos Aires
- Tiempo completo
22h

Other jobs to consider

Find your next job by exploring related positions.

Drive the Future Program for Students - Technology (Part time)
JPMorganChase —Buenos Aires, Buenos Aires
The proposal is open to students from all universities and technology careers, who are at least half way into their degree, and with an intermediate / advanced…
Senior Software Engineer Fullstack
Bunker db —Buenos Aires, Buenos Aires
+8 años de experiencia en desarrollo (consideramos perfiles desde 5 con seniority comprobable). Experiencia relevante en el diseño y desarrollo de servicios y…

Quiero recibir la alerta de empleo más reciente para software engineer java

Al ingresar a tu cuenta, aceptas las Condiciones del servicio de SimplyHired y das tu consentimiento a nuestra Política de privacidad y Cookies.

HCL AppScan Engineer

Insside Ciberseguridad
Buenos Aires, Buenos Aires

Postulación rápida

Detalles del empleo

Tiempo completo
Hace 3 horas

Descripción completa del empleo

Buscamos a la persona que se convierta en el referente técnico de la plataforma de Application Security Testing, que pueda integrar SAST, DAST, IAST y SCA en todo el ciclo de vida del software, y tomar decisiones que reduzcan la superficie de ataque antes de que se convierta en incidente.

¿Cuáles serán tus desafíos?

DevSecOps y CI/CD — donde se define el shift-left

Integrar HCL AppScan en pipelines de Jenkins, Azure DevOps, GitLab CI y GitHub Actions, llevando la seguridad a etapas tempranas del SDLC.
Definir quality gates que bloqueen o adviertan releases con vulnerabilidades críticas no remediadas.
Desarrollar automatizaciones sobre la AppScan REST API y CLI para ejecución de escaneos, parseo de resultados y gestión de hallazgos.
Impulsar la adopción de AppScan Source IDE Plugin y pre-commit hooks en los flujos de trabajo de los equipos de desarrollo.

Application Security Testing en profundidad

Configurar y ejecutar SAST sobre repositorios multi-lenguaje (Java, .NET, Python, JavaScript, PHP, Go).
Implementar y gestionar DAST sobre aplicaciones web y APIs REST/SOAP en QA y pre-producción.
Desplegar sensores IAST para detección de vulnerabilidades en tiempo de ejecución.
Ejecutar SCA para identificar riesgo en librerías y dependencias open source (CVE, CVSS).

Gobierno, gestión de hallazgos y mejora continua

Triagear y priorizar hallazgos, separando con criterio técnico los falsos positivos de las vulnerabilidades reales.
Asesorar a equipos de desarrollo en remediación bajo OWASP Top 10, SANS CWE Top 25 y frameworks de compliance (ASVS, NIST SP 800-53, ISO 27001, PCI-DSS).
Elaborar reportes ejecutivos de postura de seguridad y KPIs de AppSec para CISO y áreas de riesgo.
Administrar y mantener la plataforma HCL AppScan (ASE, Standard, Source, ASoC): usuarios, políticas de escaneo, upgrades y salud del servicio.

Esto no puede faltar:

4+ años de experiencia en seguridad de aplicaciones (AppSec), con al menos 2 años operando HCL AppScan o IBM AppScan.
Experiencia comprobada implementando pipelines DevSecOps con integración de herramientas SAST/DAST/IAST/SCA.
Conocimiento profundo de OWASP Top 10, SANS CWE Top 25 y metodologías de evaluación de vulnerabilidades en aplicaciones web y APIs.
Experiencia trabajando con equipos de desarrollo ágil (Scrum/Kanban) en entornos de CI/CD.
Manejo de al menos un lenguaje de programación o scripting: Java, Python, JavaScript o .NET.

Suma (y mucho) si tenés:

Certificaciones HCL AppScan Certified Professional (o equivalente IBM), GWAPT o CSSLP.
OSCP, eWPT/eWPTX, AWS/Azure Security Specialty, CDP o Security+/PenTest+.
Experiencia en seguridad de contenedores y orquestación (Docker, Kubernetes).
Formación en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

Modalidad: HÍBRIDA (CABA - Puerto Madero)

Postulación rápida

Refiná tu búsqueda

software engineer java empleos

HCL AppScan Engineer

Principal Engineer, AI Platform & Runtime

Senior React Native Engineer

Product Delivery Senior Manager

Senior BPM Engineer (Flowable)

Sailpoint IdentityIQ Developer

Site Reliability Engineer III: NeoVest

Other jobs to consider

Quiero recibir la alerta de empleo más reciente para software engineer java

Related Searches

Esto no puede faltar:

Herramientas para candidatos

Herramientas para empresas

Explorar

Mantente conectado