Buscamos un líder experimentado en ciberseguridad con pasión por la seguridad de aplicaciones, la gestión de vulnerabilidades, las prácticas de desarrollo de software seguro y la modernización tecnológica. Como Analista de Ciberseguridad Líder, liderarás un equipo responsable de fortalecer la postura de seguridad de las aplicaciones que apoyan el mercado de Nevada. Proporcionarás dirección estratégica, impulsarás programas de remediación de vulnerabilidades, colaborarás con líderes de ingeniería y negocio, y establecerás las mejores prácticas de seguridad en un ecosistema de aplicaciones complejo.
En este puesto, supervisarás la identificación, priorización y remediación de vulnerabilidades de seguridad, equilibrando las necesidades empresariales, los requisitos regulatorios y el riesgo operativo. Aprovecharás herramientas de seguridad e ingeniería habilitadas por IA para mejorar la eficiencia del equipo, acelerar el análisis y mejorar la toma de decisiones, asegurando al mismo tiempo que se mantienen la gobernanza y los controles de calidad adecuados.
Tendrás la oportunidad de trabajar en múltiples tecnologías, dominios de negocio y equipos de ingeniería, influyendo en prácticas de seguridad empresarial que protegen directamente los datos de los clientes, las operaciones críticas del negocio y la reputación organizativa.
Requisito:• Grado universitario o experiencia equivalente.
• 8+ años de experiencia en ingeniería de software, seguridad de aplicaciones, ciberseguridad o disciplinas tecnológicas relacionadas.
• 5+ años de experiencia liderando equipos técnicos, programas de ciberseguridad o iniciativas de gestión de vulnerabilidades.
• 5+ años de experiencia apoyando prácticas seguras de desarrollo de software y procesos SDLC, preferiblemente en .Net, C#, Angular, MS SQL, Azure PAAS, etc.
• 3+ años de experiencia gestionando programas de seguridad de aplicaciones, esfuerzos de remediación de vulnerabilidades o actividades de gobernanza de seguridad.
• Experiencia con herramientas de pruebas de seguridad de aplicaciones, incluyendo SAST, DAST, SCA, pruebas de penetración y plataformas de gestión de vulnerabilidades.
• Sólido conocimiento de los principios de codificación segura, los 10 principales riesgos de OWASP, arquitectura segura, autenticación, autorización, cifrado y gestión de secretos.
• Experiencia trabajando con plataformas de desarrollo modernas, tecnologías cloud (preferido Azure), pipelines CI/CD y prácticas DevOps.
• Experiencia en el uso de herramientas asistidas por IA para análisis de ciberseguridad, desarrollo de software, productividad o gestión de riesgos.
• Capacidad para interpretar riesgos de seguridad y comunicar conceptos técnicos de manera eficaz tanto a públicos técnicos como no técnicos.
• Sólidas habilidades analíticas, de resolución de problemas, organizativas y de toma de decisiones.
• Excelentes habilidades de comunicación verbal, escrita y ejecutiva.
• Capacidad probada para influir en equipos multifuncionales y impulsar iniciativas de seguridad en un entorno matricial.

Cualificaciones preferidas:

• Experiencia apoyando la sanidad, seguros o sectores altamente regulados.
• Certificaciones de seguridad como CISSP, CISM, CCSP, CSSLP, Security+ o equivalentes.
• Experiencia con seguridad en la nube de Azure, DevSecOps y programas de gestión de vulnerabilidades empresariales.
• Experiencia liderando equipos distribuidos geográficamente y gestionando iniciativas de remediación a gran escala.
• Familiaridad con marcos de seguridad empresarial, incluyendo NIST CSF, ISO 27001 y HITRUST.
Deseado: Liderar, orientar e desarrollar un equipo de analistas de ciberseguridad e ingenieros centrados en la seguridad responsables de identificar y remediar vulnerabilidades en la seguridad de aplicaciones.
• Establecer prioridades del equipo, objetivos y expectativas de rendimiento alineados con los objetivos de seguridad organizativa y las prioridades empresariales.
• Impulsar programas de gestión de vulnerabilidades en los portafolios de aplicaciones, asegurando la remediación oportuna de los hallazgos identificados mediante SAST, DAST, SCA, pruebas de penetración y evaluaciones de seguridad.
• Colaborar con líderes de ingeniería, arquitectos y equipos de producto para incorporar las mejores prácticas de seguridad a lo largo del ciclo de vida del desarrollo de software.
• Supervisar la priorización de los hallazgos de seguridad en función del riesgo, la explotabilidad, el impacto en el negocio y los objetivos de remediación a nivel de servicio.
• Proporcionar liderazgo y orientación en el análisis de vulnerabilidades complejas de seguridad, identificación de causas raíz y planificación de remediación.
• Desarrollar y mantener procesos de gobernanza, métricas, paneles de control e informes ejecutivos para actividades de remediación de seguridad, exposición a riesgos y requisitos de cumplimiento.
• Colaborar con Seguridad de la Información, Gestión de Riesgos, Cumplimiento, Auditoría y partes interesadas del negocio para abordar preocupaciones de seguridad y apoyar los requisitos regulatorios.
• Impulsar iniciativas de modernización, incluyendo la mejora de marcos vulnerables, bibliotecas, plataformas y tecnologías al final de su vida útil.
• Promover prácticas de codificación segura y garantizar la alineación con los estándares de seguridad empresariales, políticas y marcos industriales como OWASP, NIST y los principios de SDLC seguro.
• Impulsar la adopción de herramientas de seguridad y desarrollo asistidas por IA para mejorar la productividad, el análisis de seguridad y la eficacia de la remediación.
• Revisar tendencias de seguridad, amenazas emergentes y patrones de vulnerabilidad para reducir proactivamente el riesgo organizativo.
• Liderar las actividades de coordinación y remediación de la respuesta a incidentes relacionadas con los hallazgos de seguridad de la aplicación cuando sea necesario.
• Facilitar revisiones de riesgos y apoyar decisiones informadas sobre remediación, mitigación, controles compensatorios o aceptación de riesgos.
• Colaborar con la dirección del proyecto y del portafolio para estimar los esfuerzos de remediación de seguridad y alinear los recursos en consecuencia.
• Impulsar iniciativas de mejora continua para mejorar la velocidad de remediación, reducir vulnerabilidades recurrentes y fortalecer la postura general de seguridad de las aplicaciones.
• Representar la función de ciberseguridad en las discusiones de liderazgo y proporcionar recomendaciones estratégicas a la alta dirección.
• Fomentar una cultura de responsabilidad, colaboración, innovación y pensamiento centrado en la seguridad en todos los equipos.
• Gestionar múltiples prioridades y garantizar la ejecución de iniciativas de seguridad dentro de los plazos y objetivos organizativos establecidos.