Application Security Lead

Full-time IT

Responsibilities Diseñar, gobernar y hacer exigible el modelo de seguridad en el desarrollo y arquitectura en un banco regulado, en un contexto donde la IA multiplica el descubrimiento de vulnerabilidades. Convertir la estrategia de desarrollo seguro en controles claros, priorizados y gobernables. Definir qué es obligatorio, cuándo, para quién y con qué excepciones. Establecer los controles de seguridad necesarios en los CI/CD y en el puesto de trabajo. Prescribir cómo deben mitigarse los riesgos de arquitectura (authn/authz, secretos, dependencias, componentes compartidos, APIs, etc.). Asistir a la evolución del modelo de App Sec corporativo (S-SDLC) en un entorno con múltiples pipelines, owners distribuidos y sin autoridad directa sobre implementación. Definir controles exigibles en el SDLC (SAST, SCA, DAST, revisión de PR, revisiones manuales, arquitectura segura). Liderar la gobernanza del uso de IA en descubrimiento y remediación de vulnerabilidades. Actuar como prescriptor de seg...