10 ago
|
Fravega
|
Buenos Aires
10 ago
Fravega
Buenos Aires
Descripción del puesto
En la Dirección de Tecnología desarrollamos el mejor stack tecnológico para potenciar la omnicanalidad, mejorando la interacción y el servicio en todos los puntos de contacto desde la venta, postventa, logística, y gestión en sucursales
?? En Frávega Tech buscamos Application Security Engineer SR con enfoque ofensivo (Red Team) y colaborativo (Purple Team) para nuestro equipo de Information Security. Este rol será fundamental para identificar y analizar activamente debilidades mediante simulaciones de ataques, colaborando con los equipos de desarrollo para cerrar brechas y responder a amenazas reales, garantizando la seguridad de nuestras aplicaciones y plataformas digitales.
¿Cuáles serán tus principales desafíos?
Identificación Ofensiva y Gestión de Vulnerabilidades (Red Team)
- Planificar e implementar pruebas de penetración (pentesting) sobre aplicaciones web, APIs y servicios internos para identificar debilidades antes que los atacantes.
- Realizar análisis de vulnerabilidades utilizando herramientas de análisis vibrante (DAST)
y manual; los análisis IAST y RASP serán valorados.
- Desarrollar y proponer soluciones de mitigación concretas y priorizadas por impacto y explotabilidad.
- Ejecutar ejercicios de Red Team simulando TTPs reales mapeadas al framework MITRE ATT&CK.;
- Analizar logs, trazas forenses y alertas de SIEM y WAF para identificar patrones de ataque e indicadores de compromiso (IoC).
Colaboración y Prevención (Purple Team)
- Trabajar en conjunto con los equipos de desarrollo para corregir vulnerabilidades en el código, impulsando la seguridad de forma colaborativa y sin bloquear la entrega.
- Desarrollar e implementar runbooks y procesos de monitorización para detectar incidentes de seguridad en las aplicaciones.
- Participar en ejercicios Purple Team coordinando ataques simulados con el equipo de detección y respuesta.
Gestión de Incidentes
- Responder a incidentes de seguridad en aplicaciones, realizar análisis forens
📌 Application Security Engineer SR (Buenos Aires)
🏢 Fravega
📍 Buenos Aires