Desarrollador(a) con Enfoque en Seguridad de Aplicaciones

Descripción

Resumen del Puesto: Buscamos un desarrollador responsable de analizar, priorizar y corregir vulnerabilidades de seguridad en aplicaciones web, APIs y servicios empresariales, fortaleciendo componentes backend y frontend. Puntos Destacados: 1. Responsable de seguridad de aplicaciones web, APIs y servicios. 2. Experiencia sólida en .NET, Blazor, SQL Server y seguridad de aplicaciones. 3. Implementación de mejoras de seguridad y corrección de vulnerabilidades. Nos encontramos en la búsqueda de un desarrollador, quién será el responsable de analizar, priorizar y corregir vulnerabilidades de seguridad identificadas en aplicaciones web, APIs y servicios empresariales. Responsable de ejecutar actividades de hardening, remediación de hallazgos de seguridad y fortalecimiento de componentes backend y frontend. Experiencia sólida en: - Microsoft .NET / .NET Core / ASP.NET - Blazor y JavaScript - SQL Server - Desarrollo y consumo de APIs REST - Entity Framework y optimización de consultas SQL - Control de versiones con Git y plataformas DevOps Conocimientos en seguridad de aplicaciones: - OWASP Top 10 - Validación de entradas y sanitización de datos - Protección contra XSS, CSRF, SQL Injection, SSRF, entre otras vulnerabilidades - Gestión segura de secretos y credenciales - Hardening de aplicaciones y servicios - Experiencia realizando corrección de vulnerabilidades identificadas por herramientas SAST, DAST o pentesting. - Manejo de control de versiones con Git y plataformas DevOps Responsabilidades: - Analizar, priorizar y remediar vulnerabilidades de seguridad en aplicaciones web, APIs y servicios. - Implementar mejoras de seguridad en aplicaciones desarrolladas en .NET y Blazor. - Corregir hallazgos derivados de pruebas de penetración, escaneos automatizados y auditorías de seguridad. - Optimizar consultas y procedimientos almacenados en SQL Server bajo lineamientos de seguridad. - Apoyar la implementación de buenas prácticas DevSecOps. - Documentar cambios técnicos y evidencias de remediación. Certificaciones o formación en: - OWASP - Secure Coding - Ethical Hacking - Seguridad ofensiva o defensiva - Microsoft Security - Conocimientos en Azure DevOps y pipelines CI/CD con validaciones de seguridad. -Requerimientos- Educación mínima: Universidad / Carrera Profesional 3 años de experiencia Idiomas: Inglés Conocimientos: Proactividad, Trabajo en equipo, .net, Sql, Análisis de seguridad cibernética Palabras clave: escolta, guardia, vigilante, guarda, guard, vigilancia