Application Security Engineer – Threat Modeling & Secure SDLC | Hybrid in Mexico City

gsbsolutions1; Ciudad de México; Híbrido; MXN 421.000 - 505.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Prestaciones superiores a las de ley

Descripción de la vacante

gsbsolutions1 en Ciudad de México busca un Application Security Engineer – Threat Modeling & Secure SDLC para reforzar la seguridad de aplicaciones Web, móviles y backend, con foco en Security by Design y Secure SDLC. El candidato evaluará amenazas (STRIDE), gestionará riesgos y coordinará con desarrollo, arquitectura e infraestructura, para traducir riesgos técnicos en impactos de negocio y priorizar controles.

Se requiere inglés intermedio y español avanzado.

Formación

• Conocimiento de seguridad de aplicaciones Web, móviles y backend.
• Conocimiento de Security by Design y Secure SDLC.
• Experiencia en modelado de amenazas y análisis de riesgos.
• Conocimiento de OWASP Top 10 Web y OWASP Mobile Top 10.
• Capacidad de comunicar riesgos a audiencias técnicas y de negocio.

Responsabilidades

• Elaborar modelos de amenazas y análisis de riesgos.
• Evaluar y seguir vulnerabilidades y controles de seguridad.
• Colaborar con desarrollo, arquitectura e infraestructura.
• Traducir riesgos técnicos a impactos de negocio comprensibles.

Conocimientos

Seguridad Web

Seguridad móvil

Seguridad de backend

Modelado de amenazas

OWASP Top 10

Seguridad de API

Análisis de riesgos

Gestión de vulnerabilidades

Descripción del empleo

Importante compañia a nivel Latinoamerica requiere:

Application Security Engineer – Threat Modeling & Secure SDLC

Skills

Seguridad de aplicaciones Web, Móviles y Backend.

Security by Design y Secure SDLC.

Modelado de amenazas (STRIDE).

Análisis y gestión de riesgos de seguridad de la información.

OWASP Top 10 Web y OWASP Mobile Top 10.

Seguridad de APIs, servicios e integraciones.

Seguridad en sistemas operativos Windows y Linux.

Seguridad de bases de datos.

Análisis de flujos de información y superficies de ataque.

Evaluación y seguimiento de vulnerabilidades.

Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.

Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.

Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.

Pensamiento crítico y capacidad de análisis orientado a riesgos.

Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.

Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.

Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.

Organización y gestión simultánea de múltiples iniciativas y stakeholders.

Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.

Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.

INGLÉS CONVERSACIONAL INTERMEDIO Y ESPAÑOL AVANZADO INDISPENSABLES (serán evaluados).

Si eres extranjero y resides en México, debes contar con INE, CURP, NSS y RFC vigentes.

Tipo de empleo: Híbrido
Ubicación: Ciudad de México
Sueldo: $41,500 brutos mensuales
Prestaciones: Excelentes prestaciones superiores a las de ley.