AI-Driven Threat Modeling & Secure SDLC Engineer

gsbsolutions1; Ciudad de México; Híbrido; MXN 421.000 - 505.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Prestaciones superiores a las de ley

Descripción de la vacante

gsbsolutions1 en Ciudad de México busca un Application Security Engineer – Threat Modeling & Secure SDLC para reforzar la seguridad de aplicaciones Web, móviles y backend, con foco en Security by Design y Secure SDLC. El candidato evaluará amenazas (STRIDE), gestionará riesgos y coordinará con desarrollo, arquitectura e infraestructura, para traducir riesgos técnicos en impactos de negocio y priorizar controles.

Se requiere inglés intermedio y español avanzado.

Formación

• Conocimiento de seguridad de aplicaciones Web, móviles y backend.
• Conocimiento de Security by Design y Secure SDLC.
• Experiencia en modelado de amenazas y análisis de riesgos.
• Conocimiento de OWASP Top 10 Web y OWASP Mobile Top 10.
• Capacidad de comunicar riesgos a audiencias técnicas y de negocio.

Responsabilidades

• Elaborar modelos de amenazas y análisis de riesgos.
• Evaluar y seguir vulnerabilidades y controles de seguridad.
• Colaborar con desarrollo, arquitectura e infraestructura.
• Traducir riesgos técnicos a impactos de negocio comprensibles.

Conocimientos

Seguridad Web

Seguridad móvil

Seguridad de backend

Modelado de amenazas

OWASP Top 10

Seguridad de API

Análisis de riesgos

Gestión de vulnerabilidades

Descripción del empleo

gsbsolutions1 en Ciudad de México busca un Application Security Engineer – Threat Modeling & Secure SDLC para reforzar la seguridad de aplicaciones Web, móviles y backend, con foco en Security by Design y Secure SDLC. El candidato evaluará amenazas (STRIDE), gestionará riesgos y coordinará con desarrollo, arquitectura e infraestructura, para traducir riesgos técnicos en impactos de negocio y priorizar controles.

Se requiere inglés intermedio y español avanzado.