Analista de Seguridad – SAST

Somos NTT DATA, la empresa de servicios TI más grande del mundo, contamos con más de 190.000 profesionales y operamos en más de 50 países. Brindamos soluciones de negocio, estrategia, desarrollo y mantenimiento de aplicaciones tecnológicas y outsourcing.Queremos seguir construyendo un entorno único de colaboración, creativo, cercano y generoso; que nos permita seguir evolucionando juntos, como comunidad y como sociedad, prosperando en un día a día lleno de nuevas y mejores posibilidades.En NTT DATA todos somos Digital Lovers, nos une la tecnología y el corazón, dos ideas que cuando se mezclan nos dan infinitas posibilidades.

Ser un Digital Lover es ser un amante de lo digital, es poner el corazón en lo que se hace, es no tener miedo de tener la cabeza en las nubes y ser capaz de iniciar cada proyecto con mariposas en el estómago.Estas a un paso de ser un Digital Lover, te invitamos a ser parte de nuestro vacante como: Analista de Aplicaciones – SAST y vivir esta experiencia.Requisitos: Experiencia entre 2 a 4 años de experiencia en seguridad de aplicaciones.

Desarrollo seguro de software y prácticas de Secure SDLC / DevSecOps. OWASP Cornucopia y elaboración de Historias de Abuso. Análisis estático de código de seguridad (SAST).

Análisis de composición de software y dependencias (SCA). Herramientas de escaneo de código: Snyk, Fortify, Checkmark, GitHub Advanced Security. Manejo de repositorios y flujos de desarrollo con Git, GitHub, GitLab, Azure DevOps o Bitbucket.

Pipelines de CI/CD y automatización de controles de seguridad. Seguridad de aplicaciones móviles, procesos de firma, distribución y protección de binarios. Gestión de tickets, evidencias y documentación en herramientas como Jira y ConfluenceFunciones: Ejecutar las prácticas de seguridad basadas en Historias de Abuso basadas en OWASP Cornucopia Web y Mobile para identificar escenarios de amenaza y requisitos de seguridad Revisar las evidencias presentadas de Cornucopia y emitir aprobación, observaciones o requerimientos de ajuste.

Ejecutar, revisar o validar análisis estáticos de seguridad sobre el código fuente. Analizar las dependencias, librerías, paquetes y componentes de terceros utilizados en las aplicaciones. Utilizar herramientas automatizadas para detectar vulnerabilidades, malas prácticas y debilidades de desarrollo.

Acompañar a los equipos de desarrollo en la comprensión y corrección segura de vulnerabilidades. Verificar las evidencias de corrección y confirmar el cierre técnico de los hallazgos. Análisis, clasificación y gestión de vulnerabilidadesBeneficios: Inmejorable oportunidad de línea de carrera profesional en nuestra consultora líder en el mercado TI.

Contrato indeterminado desde el primer día. EPS y Seguro Oncológico cubierto al 100% Seguro Vida Ley desde el primer día de labor. Bono de alimentos.

Descuentos corporativos Permanente capacitación y formación profesional.NTT DATA es un entorno inclusivo donde cada voz es escuchada y cada historia es valorada. Por eso, nuestro proceso de selección y reclutamiento se enfoca en identificar el talento sin distinción o sesgos relacionados con género, sexo, orientación sexual, discapacidad, edad u otras características personales.