Application Security and DevSecOps Engineer

Sobre la oportunidad

La seguridad forma parte de la evolución del Web Digital Twin para pilotos y para el uso de IA con datos técnicos sensibles. El alcance incluye autenticación, autorización, control de acceso, segregación de entornos, hardening, LGPD, registros, revisión de arquitectura, pentest y seguridad operativa.

La persona trabajará cerca de desarrollo, DevOps, IA y producto para reducir riesgos sin bloquear la evolución técnica. El objetivo es convertir la seguridad en una práctica continua, comprobable y documentada.

Responsabilidades principales

• Revisar la arquitectura de seguridad del WDT, las APIs, la autenticación, la autorización y los permisos por usuario y activo.
• Definir y operar la gestión y rotación de secretos, las configuraciones seguras y el hardening de entornos.
• Definir prácticas de DevSecOps en pipelines, revisión de código, dependencias, pruebas de seguridad y segregación de entornos.
• Conducir o coordinar pentests, pruebas de resiliencia, revisión de LGPD y validación de controles antes de los pilotos.
• Apoyar la seguridad en IA, incluido el control de acceso al corpus técnico, registros, trazabilidad, abstención y uso responsable de APIs de modelos.
• Documentar riesgos, planes de mitigación, evidencias, criterios de aceptación y límites de operación.
• Trabajar con QA y DevOps para convertir hallazgos de seguridad en pruebas recurrentes y verificables.

Requisitos obligatorios

• Experiencia en seguridad de aplicaciones web, APIs, cloud o DevSecOps.
• Conocimiento de autenticación, autorización, control de acceso, gestión de secretos y hardening.
• Familiaridad con OWASP, revisión de código, pruebas de seguridad y análisis de vulnerabilidades.
• Capacidad para trabajar con equipos de desarrollo, infraestructura, QA y producto.
• Buena documentación técnica, comunicación clara del riesgo y priorización pragmática.
• Interés en sistemas de ingeniería, datos sensibles, gemelo digital e IA aplicada.

Diferenciales

• Experiencia con Azure, pipelines de CI/CD, SAST/DAST, gestión de dependencias y observabilidad de seguridad.
• Conocimiento de LGPD, segregación de entornos, logging, auditoría y respuesta a incidentes.
• Experiencia con seguridad de LLM, RAG, bases vectoriales, APIs de modelos o protección de datos técnicos.
• Experiencia en entornos industriales, ingeniería, infraestructura crítica o software B2B.

Tecnologías y herramientas relacionadas

OWASP, SAST/DAST, Azure, CI/CD, gestión de secretos, registros, hardening, revisión de arquitectura, pentest y seguridad de APIs.

Perfil que buscamos

Buscamos una persona objetiva, colaborativa y firme en los fundamentos. Debe explicar los riesgos de forma comprensible, proponer una mitigación viable y crear controles que los equipos puedan repetir.

Proceso de candidatura

Para postularse, envíe los siguientes materiales:

¿Cómo utiliza actualmente las herramientas de Inteligencia Artificial en su flujo de trabajo profesional? Indique las herramientas, ejemplos de actividades y explique cómo valida los resultados producidos con ayuda de IA.

La información adicional puede incluir LinkedIn, GitHub, Behance, Google Scholar, artículos, publicaciones, sitios web, demostraciones, aplicaciones u otros enlaces relevantes para la función.

• Currículo actualizado, con formación, experiencia profesional, proyectos principales, tecnologías utilizadas y responsabilidades ejercidas.
• Portafolio con ejemplos concretos de trabajos anteriores. En software, pueden ser GitHub, aplicaciones, sistemas, APIs, interfaces o proyectos demostrables. En ingeniería, pueden ser modelos, simulaciones, informes, análisis, publicaciones o trabajos técnicos que puedan divulgarse. Los proyectos confidenciales pueden presentarse de forma anonimizada.
• Vídeo de presentación de hasta 5 minutos, que muestre brevemente un proyecto o portafolio, el problema resuelto, su participación, las tecnologías utilizadas, el flujo de trabajo, las herramientas cotidianas, el uso de Inteligencia Artificial y cómo valida los resultados producidos con apoyo de IA.