Ingeniería en Sistemas Computacionales, Licenciatura en Informática o afín.

Experiencia minima de 3 años en aseguramiento del ciclo de vida de desarrollo de software, pruebas de penetración, documentación de políticas y procedimientos .

Actividades de realizar:

• Identificar y dar seguimiento a riesgos y amenazas relacionados con los procesos de seguridad de la información.

• Documentar procesos que soporten la estrategia de seguridad de la información.

• Liderar los esfuerzos de seguridad de la información en los proyectos de desarrollo de software.

• Incrementar la base de conocimiento del área de Seguridad de la Información.

CONOCIMIENTOS Y HABILIDADES

Conocimientos específicos necesarios:

* Certificación CSSLP, CEH
* Pruebas de penetración.
* Reportes de vulnerabilidades.
* Ciclo de vida de desarrollo seguro.
* Documentación de políticas y procedimientos de seguridad de la información.
* Lenguajes de programación (al menos uno de los siguientes: C#, Python, JavaScript, Kotlin o Swift).

Conocimientos específicos deseados:

* PCI.
* OWASP SAMM.
* OWASP ASVS.
* Pruebas automatizadas de seguridad (SAST, IAST, DAST, SCA).
* Modelado y análisis de amenazas.
* Respuesta a incidentes.