Buscamos a la persona que se convierta en el referente técnico de la plataforma de Application Security Testing, que pueda integrar SAST, DAST, IAST y SCA en todo el ciclo de vida del software, y tomar decisiones que reduzcan la superficie de ataque antes de que se convierta en incidente.

¿Cuáles serán tus desafíos?

DevSecOps y CI/CD — donde se define el shift-left
- Integrar HCL AppScan en pipelines de Jenkins, Azure DevOps, GitLab CI y GitHub Actions, llevando la seguridad a etapas tempranas del SDLC.
- Definir quality gates que bloqueen o adviertan releases con vulnerabilidades críticas no remediadas.
- Desarrollar automatizaciones sobre la AppScan REST API y CLI para ejecución de escaneos, parseo de resultados y gestión de hallazgos.
- Impulsar la adopción de AppScan Source IDE Plugin y pre-commit hooks en los flujos de trabajo de los equipos de desarrollo.

Application Security Testing en profundidad
- Configurar y ejecutar SAST sobre repositorios multi-lenguaje (Java,.NET, Python, JavaScript, PHP, Go).




- Implementar y gestionar DAST sobre aplicaciones web y APIs REST/SOAP en QA y pre-producción.
- Desplegar sensores IAST para detección de vulnerabilidades en tiempo de ejecución.
- Ejecutar SCA para identificar riesgo en librerías y dependencias open source (CVE, CVSS).

Gobierno, gestión de hallazgos y mejora continua
- Triagear y priorizar hallazgos, separando con criterio técnico los falsos positivos de las vulnerabilidades reales.
- Asesorar a equipos de desarrollo en remediación bajo OWASP Top 10, SANS CWE Top 25 y frameworks de compliance (ASVS, NIST SP 800-53, ISO 27001, PCI-DSS).
- Elaborar reportes ejecutivos de postura de seguridad y KPIs de AppSec para CISO y áreas de riesgo.
- Administrar y mantener la plataforma HCL AppScan (ASE, Standard, Source, ASoC): usuarios, políticas de escaneo, upgrades y salud del servicio.

Esto no puede faltar:
- 4+ años de experiência en seguridad de aplicaciones (AppSec), con al menos 2 años operando HCL AppScan o IB

📌 Hcl Appscan Engineer (Buenos Aires)
🏢 INSSIDE Ciberseguridad
📍 Buenos Aires