Buk SpA-### Detalles de la ofertaVacantes1ÁreaSecurity## Más información## Cybersecurity Engineer L1 - Ethical Hacking## Desafíos del cargoÚnete a Buk como nuestro próxim@ Vulnerability & Threat Management Engineer Si te gusta encontrar fallas antes que los atacantes y saber explicarlas de forma que los devs quieran arreglarlas, este rol es para ti.En Buk, estamos buscando una persona apasionada por lo que hace, con growth mindset, que piense "fuera de la caja" y quiera ir más allá. Alguien que no le tema a los desafíos, que trabaje de manera ágil, superando los obstáculos y aprendiendo de los errores. Buscamos una persona que valore nuestra cultura de excelencia, donde la exigencia y el trabajo participativo se unen para impactar en el cliente y crear lugares de trabajo más felices.Tu misión será apoyar en el diseño y la operación de nuestros escaneos automáticos de vulnerabilidades - potenciados por IA - y ser el motor ejecutor de nuestro plan interno de gestión de vulnerabilidades:
desde detectar hasta acompañar la remediación con los equipos de desarrollo.- Implementar y optimizar herramientas de escaneo automático potenciadas por IA (SAST, DAST, SCA) para detectar vulnerabilidades en los productos core de Buk.- Analizar y validar hallazgos de seguridad, priorizando riesgos reales y reduciendo falsos positivos.- Replicar y documentar vulnerabilidades críticas para facilitar su entendimiento y remediación por parte de los equipos de desarrollo.- Gestionar el ciclo de vida de vulnerabilidades, coordinando seguimiento y resolución junto a distintos squads.- Crear lineamientos y buenas prácticas de configuración segura para servicios cloud, APIs y dependencias.- Detectar desconfiguraciones en AWS y proponer mejoras concretas a equipos de infraestructura y producto.- Impulsar una cultura de seguridad mediante sesiones de concientización y trabajo cercano con developers y stakeholders técnicos.- Cultura de Innovación: En Buk, valoramos la creatividad y la proactividad.