Insignia verificada

Quienes han alcanzado esta certificación han demostrado sus habilidades y competencias en la integración de prácticas de seguridad dentro del ciclo de vida del desarrollo de software, aplicando el enfoque DevSecOps para diseñar, implementar y operar pipelines CI/CD seguros. Son capaces de identificar, evaluar y mitigar riesgos asociados al código, las dependencias, la infraestructura y la cadena de suministro de software, utilizando herramientas y automatizaciones que permiten garantizar la entrega continua de aplicaciones seguras en entornos cloud.

• Gestión de riesgos y vulnerabilidades en entornos de desarrollo y despliegue continuo, priorizando y remediando hallazgos de seguridad en código, dependencias e infraestructura
• Gestión de identidades, accesos y secretos, aplicando el principio de menor privilegio y buenas prácticas en la protección de credenciales en pipelines y plataformas cloud
• Implementación de pipelines CI/CD seguros, integrando controles automatizados de seguridad (SAST, SCA, escaneo de contenedores, secret scanning, DAST)
• Implementación de controles de seguridad en entornos cloud e infraestructura como código (IaC), asegurando configuraciones seguras y cumplimiento de estándares