Forge Marketplace Auditor
Fully Remote - US
Forge Marketplace Auditor
Tiempo completo • Fully Remote - US
Beneficios:
- Salario competitivo
Ubicación
Remoto.
Nivel de experiencia
Nivel Senior (7+ años de experiencia).
Resumen del rol
Buscamos un Auditor del Marketplace de Forge para evaluar aplicaciones construidas sobre el marco de Atlassian Forge para la seguridad, el cumplimiento y la adhesión a la gobernanza. Este puesto combina la revisión técnica de aplicaciones con prácticas formales de auditoría y evaluación de riesgos, asegurando que las aplicaciones del mercado cumplan con los estándares de seguridad a nivel organizacional y de plataforma. El candidato ideal aporta una sólida experiencia en auditoría de TI o seguridad de aplicaciones, junto con familiaridad con la arquitectura e integraciones de aplicaciones basadas en la nube.
Responsabilidades clave
Auditoría de Aplicaciones y Revisión de Cumplimiento
Remoto.
Nivel de experiencia
Nivel Senior (7+ años de experiencia).
Resumen del rol
Buscamos un Auditor del Marketplace de Forge para evaluar aplicaciones construidas sobre el marco de Atlassian Forge para la seguridad, el cumplimiento y la adhesión a la gobernanza. Este puesto combina la revisión técnica de aplicaciones con prácticas formales de auditoría y evaluación de riesgos, asegurando que las aplicaciones del mercado cumplan con los estándares de seguridad a nivel organizacional y de plataforma. El candidato ideal aporta una sólida experiencia en auditoría de TI o seguridad de aplicaciones, junto con familiaridad con la arquitectura e integraciones de aplicaciones basadas en la nube.
Responsabilidades clave
Auditoría de Aplicaciones y Revisión de Cumplimiento
- Realizar auditorías y evaluaciones de aplicaciones desarrolladas utilizando el marco de Atlassian Forge.
- Revisa las solicitudes del mercado para comprobar que cumplen con los requisitos de seguridad, cumplimiento y gobernanza.
- Verifica el cumplimiento de los requisitos de Atlassian Marketplace y los estándares de seguridad de la organización.
Evaluación de Seguridad y Arquitectura
- Evalúa controles de acceso, mecanismos de autenticación, prácticas de manejo de datos y modelos de permisos.
- Evalúa la arquitectura de aplicaciones, las APIs, las integraciones y los servicios basados en la nube en busca de posibles riesgos y vulnerabilidades.
- Revisa los procesos del SDLC, los procedimientos de gestión del cambio y las prácticas de liberación.
Análisis de riesgos e informes
- Analizar los hallazgos de auditoría y documentar riesgos, deficiencias de control y recomendaciones de remediación.
- Preparar informes de auditoría y presentar los hallazgos a los actores técnicos y empresariales.
- Realizar evaluaciones de riesgos para nuevas aplicaciones, mejoras e integraciones de terceros.
Remediación y Seguimiento Continuo
- Colaborar con equipos de desarrollo para validar acciones correctivas y seguir los esfuerzos de remediación.
- Monitoriza las amenazas emergentes de seguridad, los cambios en la plataforma y los requisitos del mercado que puedan afectar las solicitudes presentadas.
- Apoyar iniciativas de cumplimiento internas y externas relacionadas con la seguridad en la nube, la privacidad y la gobernanza de aplicaciones.
Cualificaciones requeridas
- 7+ años de experiencia en auditoría de TI, seguridad de aplicaciones o roles de riesgo tecnológico.
- Experiencia auditando o evaluando aplicaciones basadas en la nube, incluyendo arquitectura, APIs e integraciones.
- Sólido conocimiento de controles de acceso, autenticación/autorización y modelos de permisos.
- Experiencia revisando SDLC, gestión del cambio y prácticas de liberación para cumplimiento y riesgo.
- Experiencia realizando evaluaciones de riesgos y pruebas de control.
- Sólidas habilidades en la elaboración de auditorías, incluyendo la documentación de hallazgos y recomendaciones de remediación.
- Experiencia presentando hallazgos de auditoría a partes interesadas técnicas y empresariales.
Cualificaciones Preferidas
- Experiencia directa con el framework de Atlassian Forge y/o la revisión de aplicaciones en Atlassian Marketplace.
- Experiencia con seguridad en la nube y programas de gobernanza de aplicaciones.
- Experiencia validando esfuerzos de remediación y haciendo seguimiento de acciones correctivas con los equipos de desarrollo.
- Familiaridad con los requisitos de seguridad y privacidad de datos para aplicaciones basadas en la nube.
Habilidades y atributos básicos
- Mentalidad analítica y de evaluación de riesgos sólida con atención al detalle.
- Excelentes habilidades de comunicación escrita y verbal para informes de auditoría y presentaciones a partes interesadas.
- Capacidad para trabajar de forma independiente y gestionar múltiples encargos de auditoría.
- Enfoque colaborativo al colaborar con equipos de desarrollo en remediación.
- Sólido conocimiento de las mejores prácticas de seguridad y gobernanza de aplicaciones.
Este es un puesto remoto.
Fundada en 2004, Smart Tech Skills es una empresa de primer nivel en tecnología y servicios profesionales especializada en tecnologías innovadoras.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
(si ya tienes un currículum en Indeed)