About this role
- Clasificar los hallazgos SAST/SCA y las brechas de versión por tipo de caso, y definir la estrategia de cada uno (actualizar, sustituir, adaptar, migrar o escalar a decisión de plataforma).
- Diseñar y aprobar las especificaciones y recetas que ejecutan los agentes; dirigir los pilotos que las validan.
- Decidir rutas de modernización: versión de Java, Jakarta EE, framework y servidor de aplicaciones, y componentes sin soporte.
- Diseñar el flujo AI First: agentes, prompts y contexto por tipo de caso, revisión humana y métricas de ahorro.
- Definir los criterios de calidad de cada entrega (cobertura, quality gate, SAST, SCA) y la evidencia.
- Estimar esfuerzo y presentar decisiones técnicas a áreas de seguridad y arquitectura del cliente. Arquitectura Java/JVM empresarial: Spring, Hibernate/JPA, Struts, CXF, servidores de aplicaciones.
- Al menos una migración mayor de Java o de framework liderada de punta a punta.
- Seguridad de aplicaciones: OWASP Top 10, CWE, CVE/GHSA, SAST y SCA.
- Uso productivo de agentes de codificación con LLM en entornos corporativos.
- Maven/Gradle: árbol de dependencias, BOM, exclusiones; CI/CD con controles de seguridad. Deseables: sector financiero; Spec-Driven Development; certificación de nube o de seguridad (por ejemplo, CSSLP, OSWE); experiencia preventa o en estimación.
Competencias
pensamiento sistémico, toma de decisiones con información incompleta, comunicación ejecutiva, mentoría técnica.
- AI-assisted delivery : AI Tools: Github Copilot
- AI-assisted delivery : AI Tools: Wynxx
- Frontend : JavaScript
- Services : Java
- High Performance : Java 8+