• Brindar soporte en los procesos del Ciclo de Vida del Desarrollo de Aplicaciones Seguro (SSDLC) bajo metodologías ágiles.
• Verificar el cumplimiento de los requerimientos no funcionales de seguridad definidos por Arquitectura.
• Ejecutar pruebas de seguridad sobre aplicaciones backend y frontend, bases de datos, componentes, integraciones, APIs, infraestructura, cloud, soluciones móviles, AI/LLM, add‑ons y plugins.
• Generar informes de seguridad que incluyan:
  • Validación de requerimientos no funcionales de seguridad.
  • Resultados de pruebas basadas en CVSS 4.0.
  • Recomendaciones para el cierre de vulnerabilidades.
• Entregar habilitantes para la Gestión de Vulnerabilidades Informáticas.
• Documentar casos de prueba antes y durante la ejecución, incluyendo tiempos, seguimientos y validación de efectividad.
• Definir casos de prueba de seguridad alineados a los estándares de seguridad establecidos.
• Incluir lineamientos de seguridad en iniciativas de Tribus, COEs, áreas de negocio y proyectos que requieran soporte.
• Brindar soporte en incidentes de seguridad y eventos de Bug Bounty / Threat Hunting.
• Apoyar a las áreas usuarias en la verificación de la matriz de riesgos de ciberseguridad.
• Generar reportes ejecutivos y métricas de cumplimiento.
• Maximizar la propuesta de valor mediante mecanismos de monitoreo y alertas de cumplimiento, desviaciones o incumplimientos.
• Dar soporte a las estrategias definidas por el equipo de Seguridad Aplicativa.
• Especialización del servicio en plataformas y sistemas bancarios.

• Menos de 5 años de experiencia en roles de Seguridad Aplicativa / Ciberseguridad.
• Pregrado concluido en:
  • Ingeniería de Sistemas
  • Ingeniería Informática
  • Ciberseguridad
• Postgrado concluido en:
  • Ciberseguridad
  • Tecnologías de la Información

Conocimiento técnico requerido:

• Soporte en SSDLC y metodologías ágiles.
• Pruebas de seguridad en aplicaciones y componentes tecnológicos.
• Validación de requerimientos no funcionales de seguridad.
• Uso de CVSS 4.0 para evaluación de vulnerabilidades.
• Gestión de vulnerabilidades y certificación de software.
• Documentación técnica, métricas y reportes ejecutivos.
• Seguridad en cloud, infraestructura y arquitecturas modernas.
• Seguridad aplicada a plataformas bancarias.