En Avalora One se requiere un perfil con sólida orientación técnica en ciberseguridad, gestión de vulnerabilidades y seguridad de aplicaciones, capaz de liderar o apoyar iniciativas de DevSecOps y AppSec desde la preventa y el diseño hasta la implementación y operación. Debe integrar controles de seguridad en los procesos de desarrollo, priorizar hallazgos según el riesgo, colaborar en la respuesta ante amenazas e identificar oportunidades de automatización e incorporación segura de inteligencia artificial en los flujos de seguridad.Principales responsabilidades

1. Realizar actividades de preventa técnica, incluyendo presentaciones y demostraciones de soluciones DevSecOps y AppSec, levantamiento de requerimientos, evaluación de necesidades y elaboración de propuestas técnicas.
2. Asesorar a clientes en la adopción de prácticas DevSecOps y AppSec, alineando las soluciones y controles de seguridad con sus necesidades, arquitectura tecnológica, procesos de desarrollo y objetivos de negocio.
3. Diseñar planes de implementación y adopción que consideren los requisitos técnicos, operativos y de cumplimiento, definiendo alcance, etapas, dependencias, criterios de éxito y recomendaciones de mejora.
4. Implementar, configurar y administrar soluciones de seguridad de aplicaciones, especialmente Veracode, integrándolas al ciclo de vida de desarrollo de software (SDLC) y a los flujos de integración y entrega continua (CI/CD).
5. Integrar controles de seguridad automatizados en los pipelines de CI/CD y colaborar con los equipos de desarrollo, operaciones y ciberseguridad para incorporar prácticas de seguridad desde las primeras etapas del desarrollo (Shift Left).
6. Analizar resultados de herramientas de seguridad de aplicaciones, identificar y priorizar vulnerabilidades según su criticidad, contexto y riesgo, apoyar el análisis de causa raíz y realizar seguimiento de los planes de remediación hasta su cierre.
7. Ejecutar y apoyar actividades de análisis de ciberseguridad, evaluación de amenazas y respuesta ante eventos o incidentes de seguridad,



coordinando la investigación técnica, la contención y las acciones correctivas con los equipos responsables.
8. Evaluar e impulsar el uso seguro de capacidades de inteligencia artificial en los flujos de trabajo de seguridad, incluyendo oportunidades de automatización, análisis y enriquecimiento de hallazgos, manteniendo criterios de validación, trazabilidad y protección de la información.
9. Gestionar y resolver incidencias técnicas asociadas a la implementación y operación de las soluciones, así como documentar configuraciones, procedimientos, hallazgos, recomendaciones y guías de uso para facilitar su adopción.
10. Capacitar y acompañar a los equipos de TI y desarrollo en el uso de Veracode y otras herramientas pertinentes, la interpretación de resultados, la remediación de vulnerabilidades y la aplicación de prácticas seguras de desarrollo.
11. Actuar como referente y punto de contacto técnico para los clientes durante las etapas de preventa, implementación y operación, comunicando avances, riesgos y recomendaciones de manera clara y orientada a la calidad del servicio.
12. Mantenerse actualizado sobre amenazas, vulnerabilidades, técnicas de desarrollo seguro, automatización, inteligencia artificial aplicada a ciberseguridad y tendencias de DevSecOps y AppSec; además, compartir conocimientos y apoyar el desarrollo técnico del equipo de Avalora.

Competencias TécnicasEstudios obligatorios: Ingeniería en Informática, Ingeniería en Ciberseguridad, o afines.Certificaciones: No se exige una certificación específica; se valorará experiencia práctica demostrable en DevSecOps, AppSec y seguridad de aplicaciones.



Deseable contar con al menos una certificación Veracode:Veracode Certified IntegratorVeracode Certified Security ChampionVeracode Certified Blue BeltVeracode Certified Green BeltVeracode Certified Partner Expert o Veracode Certified Partner Technical Specialist.Cursos: Formación en desarrollo confiable, análisis de vulnerabilidades, seguridad en CI/CD, respuesta a incidentes, automatización o inteligencia artificial aplicada a ciberseguridad.Cursos deseables: Cursos o formación complementaria en herramientas de análisis de seguridad de aplicaciones y prácticas de DevSecOps.Experiencia:Experiencia comprobable en implementación, configuración o gestión de soluciones de seguridad de aplicaciones, idealmente Veracode.Experiencia en automatización e integración de controles de seguridad en pipelines CI/CD.Conocimientos sólidos de DevSecOps, AppSec, SDLC y prácticas de desarrollo seguro.Experiencia en análisis, evaluación, priorización y seguimiento de vulnerabilidades, así como en la definición de acciones de remediación.Experiencia o participación en análisis de ciberseguridad, evaluación de amenazas y respuesta ante incidentes de seguridad.Capacidad para analizar hallazgos técnicos, documentar riesgos y comunicar recomendaciones a equipos técnicos y clientes.Experiencia Deseable:Experiencia integrando Veracode con herramientas CI/CD, repositorios y otras plataformas del ciclo de desarrollo.Experiencia en desarrollo de software, revisión de código o scripting para automatización.Conocimiento de herramientas y enfoques como SAST, DAST, SCA y análisis de infraestructura como código, contenedores o APIs.Experiencia en preventa técnica, demostraciones y elaboración de propuestas.Conocimiento de otras soluciones AppSec, como Synopsys, Sonar, Checkmarx, Snyk o Fortify.Experiencia aplicando automatización o inteligencia artificial a flujos de análisis y operaciones de seguridad.Competencias Profesionales:Planificación y organizaciónCapacidad de análisisResolución de problemasTrabajo en equipoOrientación al cliente

📌 Ingeniero Especialista en DevSecOps y AppSec (Chile)
🏢 Avalora One
📍 Chile