Security Developer / Application Security Analyst
(AppSec Developer) (.NET/C#, React, Node.js) y al mismo tiempo
interpretar, priorizar y gestionar la remediación de
vulnerabilidades reportadas por herramientas de seguridad
aplicativa (SAST, SCA, DAST). El candidato adecuado es un
desarrollador Senior o Semi-Senior que ha evolucionado hacia
Application Security (AppSec) o DevSecOps, no un pentester ni un
analista SOC. La clave diferencial es que trabaja embebido en el
equipo de desarrollo del cliente, actuando como puente con el
equipo de seguridad. Perfil equivalente en mercado: En portales de
empleo y en el ecosistema DevSecOps, este perfil se encuentra bajo
denominaciones como: Security Champion, AppSec Engineer, Security
Developer, DevSecOps Engineer (con foco en desarrollo), o Secure
Software Engineer. La búsqueda debe orientarse a candidatos con
background de desarrollo que hayan incorporado seguridad
aplicativa, no al revés.