Advisor de seguridad

Seguridad de aplicaciones Web, Móviles y Backend.Security by Design y Secure SDLC.Modelado de amenazas (STRIDE).Análisis y gestión de riesgos de seguridad de la información.OWASP Top 10 Web y OWASP Mobile Top 10.Seguridad de APIs, servicios e integraciones.Seguridad en sistemas operativos Windows y Linux.Seguridad de bases de datos.Análisis de flujos de información y superficies de ataque.Evaluación y seguimiento de vulnerabilidades.Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.Pensamiento crítico y capacidad de análisis orientado a riesgos.Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.Organización y gestión simultánea de múltiples iniciativas y stakeholders.Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.