应用安全负责人
Lider de Seguridad Aplicativa
- 负责在软件开发生命周期（SDLC）中定义和实施安全控制措施，验证新项目和应用程序的安全控制合规性，识别信息安全风险，并与相关团队协调修复
- 职位描述：
定义并实施整个安全开发生命周期和DevSecOps中的应用安全控制改进。
根据机构架构实施安全控制并配置安全最佳实践。
执行应用静态安全测试，并参与动态安全测试和渗透测试。
验证应用程序的安全控制合规性以及适用的监管合规性。
优化和定制与应用相关的安全工具的安全配置。
分析安全测试结果以及基于OWASP方法论识别的安全风险，并将这些结果分享给开发团队以进行漏洞修复和风险缓解。
与开发团队合作，理解、验证并解决识别出的安全问题。
与信息安全管理经理、IT部门负责人和项目发起人共同确定和报告应用程序和基础设施资产中的风险等级。
利用常见问题知识创建并提供安全开发的最佳实践指导
Transnetwork 是一家平等机会雇主。我们重视多样性，并致力于为所有员工创造一个包容的工作环境。
最初发布于Himalayas
查看英文原文
- Responsable de definir e implementar controles de seguridad en el SDLC, así como de validar el cumplimiento de controles de seguridad en proyectos nuevos y aplicaciones e identificar los riesgos de seguridad de la información y coordinar la remediación con los equipos involucradosJob Description:
Definir e implementar mejoras a controles de seguridad aplicativa en todo el ciclo de desarrollo seguro y devsecops.
Implementación de controles de seguridad y configuración de mejores prácticas de
Seguridad en base a la arquitectura institucional.
Ejecutar las pruebas de seguridad de aplicaciones Estáticas y participar en las pruebas de seguridad Dinámicas y Pentest.
Verificar el cumplimiento de controles de seguridad en las aplicaciones, así como el cumplimiento regulatorio aplicable.
Afinación y personalización de configuraciones de seguridad en herramientas de Seguridad relacionadas con Aplicaciones.
Analizar los resultados obtenidos de las pruebas de seguridad, así como los riesgos de seguridad identificados basado en la metodología OWASP, y compartirlos a los equipos de Desarrollo para que se lleve a cabo la remediación de las vulnerabilidades y mitigación de riesgos identificados.
Colaborar con los equipos de desarrollo para comprender, verificar y solucionar los problemas de seguridad identificados.
Determinar e informar el nivel de riesgo que se encuentra presente en los aplicativos y activos de infraestructura con el Gerente de Seguridad de la Información, la Dirección de TI y los patrocinadores del proyecto.
Utilizar los conocimientos de problemas frecuentes para crear y brindar orientación y mejores prácticas de desarrollo seguro
Transnetwork is an equal opportunity employer. We celebrate diversity and are committed to creating an inclusive environment for all employees.
Originally posted on Himalayas