Especialista en Ciberseguridad-Bogotá

Sobre el rol:Como Especialista en Seguridad de Aplicaciones y Desarrollo Seguro, liderarás las prácticas de seguridad en todo el ciclo de vida del software (SDLC), asegurando que nuestras aplicaciones, APIs y servicios se diseñen, construyan y desplieguen bajo altos estándares, protegiendo la información y la operación frente a amenazas internas y externas. Tendrás un rol técnico, estratégico y transversal: implementarás y administrarás herramientas SAST y DAST, harás revisión de código seguro, gestionarás vulnerabilidades, integrarás seguridad en pipelines CI/CD (DevSecOps) y acompañarás a los equipos de desarrollo en la adopción de buenas prácticas. También impulsarás iniciativas de automatización e inteligencia artificial para mejorar la detección de vulnerabilidades y el análisis de código, y alinearás el desarrollo seguro con los marcos, políticas y normas de la organización, con base en tus conocimientos de gobierno y seguridad de la información. Qué harás: Implementar prácticas de desarrollo seguro basadas en OWASP (Top 10, ASVS, API Security), SANS/CWE y NIST SSDF. Administrar herramientas SAST, DAST, SCA e IAST e integrarlas en los pipelines CI/CD. Analizar y priorizar vulnerabilidades, descartar falsos positivos y gestionarlas hasta su cierre. Realizar revisiones de código seguro, threat modeling y pruebas de seguridad en aplicaciones web, móviles y APIs, y acompañar pentesting. Automatizar controles y procesos de seguridad (Python, APIs) y promover la cultura shift-left. Explorar el uso de IA en detección de vulnerabilidades y definir lineamientos para el uso responsable de IA generativa. Alinear las prácticas de desarrollo seguro con ISO 27001, NIST CSF y PCI DSS, apoyar políticas, análisis de riesgos y auditorías. Capacitar y ser referente técnico en AppSec. Requisitos obligatorios Profesional en Ingeniería de Sistemas, Software, Seguridad Informática, Electrónica o afines. 3 a 5 años en ciberseguridad técnica, con mínimo 2 años en seguridad de aplicaciones o desarrollo seguro. Experiencia comprobada con herramientas SAST y DAST (Checkmarx, Fortify, SonarQube, Veracode, Burp Suite, OWASP ZAP u otras similares). Inglés B2. Deseable Especialización o maestría en seguridad de la información, ciberseguridad o gobierno de TI. Certificaciones como OSWE, GWAPT, CSSLP, eWPT, CISSP, CISM, ISO 27001 o PCI DSS. Experiencia en CI/CD (Jenkins, GitLab CI, GitHub Actions, Azure DevOps), contenedores, IaC y cloud (preferiblemente GCP). Revisión de código en Java, .NET, Python, JavaScript/TypeScript o Go. CompetenciasPensamiento analítico y crítico, influencia y negociación, orientación a resultados y cumplimiento, e innovación y mejora continua.