**Diseña infraestructuras de aplicaciones seguras y realiza evaluaciones de seguridad **para aplicaciones en servicios en la nube
- Desarrolla e **integra políticas, pautas y estándares de seguridad **para las aplicaciones desarrolladas y la plataforma Azure en la nube
- Promueve la **práctica de DevSecOps **en la organización e involucra de manera positiva la seguridad en cada etapa del ciclo de vida del desarrollo de software.
RESPONSABILIDADES:
- **Define la arquitectura de seguridad para las tecnologías de aplicaciones**, incluyendo la seguridad de microservicios, API, aplicaciones web, servicios web, aplicaciones no web, middleware, bases de datos, la protección de datos, la infraestructura de nube pública y la gestión de identidad y acceso.
- Desarrolla **principios, mejores prácticas, estándares y pautas para las tecnologías de seguridad y la plataforma Azure **en la nube.
- Define **procesos y sistemas de seguridad actuales y futuros **alineados con las políticas centrales y la dirección estratégica de la organización.
- Proporciona **servicios de consultoría a equipos de desarrollo de software y tecnología **para garantizar la alineación estratégica e integración de las tecnologías y estándares de seguridad requeridos en los diseños de soluciones.
- **Colabora con los grupos de interés internos** (Jefe de Ingeniería, Arquitectos, Equipos de Producto) para brindar orientación e integrar tecnologías y estándares de seguridad requeridos en los diseños de soluciones.
- Se reúne con grupos de **interés externos **(proveedores) para identificar herramientas y servicios de seguridad para implementar dentro del desarrollo el software.
- Realiza **evaluaciones, auditorías y revisiones de seguridad del entorno de Azure **para identificar vulnerabilidades y recomendar acciones de remediación apropiadas.
- Proporciona **capacitación, mentoría y transferencia de conocimientos a analistas, desarrolladores, ingenieros y otros arquitectos** para garantizar un enfoque sólido en la integración perfecta de controles de seguridad en un entorno altamente distribuido.
EXPERIENCIA:
- Licenciatura en informática, tecnología de la información, ciberseguridad o un campo relacionado
- **Experiência en seguridad de Microsoft Azure y Kubernetes**, incluyendo pero no limitado a: Azure Security Center, Azure Active Directory, Azure Firewall, Azure DDoS Protection y Azure Key Vault
- Experiência con **equipos y procesos ágiles, metodologías y aplicaciones de DevOps y arquitectura en la nube**
- Experiência significativa en la industria de bienes de consumo, preferiblemente en envasado y cadena de suministro
- **5+ años de experiência **en seguridad de tecnología de la información, con enfoque en seguridad de aplicaciones, seguridad en la nube y plataforma Azure.
Ingles conversacional.
- **Experiência con controles y métodos de seguridad de la información** para casos de uso de integración de aplicaciones (mensajería de eventos, servicios web/REST, EDI, encolamiento de mensajes, etc.).
- Experiência y sólido conocimiento de la **seguridad de API y la seguridad de gestión de API.**
- Capacidad **para identificar, analizar y probar interfaces de seguridad **en cada punto de integración.
- Experto **en seguridad de aplicaciones y uso de herramientas de seguridad** de aplicaciones como Veracode, Jfrog Xray, Sysdig, Palo Alto Prisma.
- **Certificaciones de seguridad relevantes**, como Microsoft Certified Azure Security Engineer, CISSP o CCSP, son altamente deseadas.
PRESTACIONES SUPERIORES
POSICION PRESENCIAL AL MENOS EL PRIMER AÑO
Tipo de puesto: Tiempo completo
Salario: $60,000.00 - $70,000.00 al mes
Horario:
- Lunes a viernes
Prestaciones:
- Seguro de vida
Lugar de trabajo: Empleo presencial