Coordinador de Seguridad en Aplicaciones y Servicios

Coppel; Ciudad de México; On-site; MXN 450,000 - 750,000; Full time

Benefits offered by this job

Sueldo base

Fondo de ahorro

Descuentos en compras de muebles yropa

Aguinaldo

Vacaciones

Prima vacacional

Reparto de utilidades

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Job summary

Coppel busca un profesional de seguridad de software para supervisar, dirigir y coordinar actividades que protejan activos de software frente a amenazas cibernéticas, con enfoque en SDLC y seguridad por diseño.

Se requiere experiencia en seguridad de aplicaciones web y móviles, pruebas de vulnerabilidad, y prácticas DevSecOps; se valoran certificaciones y trabajo colaborativo entre desarrollo y operaciones.

Qualifications

• 3 a 5 años de experiencia demostrable en seguridad de aplicaciones web y móviles, incluyendo el análisis de vulnerabilidades, pruebas de penetración y revisión de código.
• Experiencia en la integración de prácticas de seguridad en todas las etapas del desarrollo de software, desde diseño hasta despliegue.
• Valorable experiencia en metodologías DevSecOps; manejo de herramientas de análisis de seguridad (DAST, SAST) y conocimiento de hacking ético.

Responsibilities

• Promover una cultura de seguridad dentro de los equipos de desarrollo y otros departamentos mediante capacitación y concienciación.
• Diseñar y hacer cumplir políticas de seguridad, estándares de codificación segura y procedimientos para desarrollo y despliegue de software.
• Coordinar y supervisar pruebas de penetración, análisis de vulnerabilidades y revisiones de código tanto internas como externas.
• Gestionar, priorizar y rastrear la remediación de vulnerabilidades y hallazgos de seguridad junto a los equipos de desarrollo.
• Colaborar y comunicarse efectivamente entre desarrollo, operaciones, negocio y seguridad para cumplir objetivos sin obstaculizar el progreso.
• Generar informes periódicos sobre el estado de la seguridad de las aplicaciones, rendimiento de los equipos y gestión de vulnerabilidades.

Skills

Seguridad de apps

Análisis de vulnerabilidades

Pruebas de penetración

Revisión de código

DevSecOps

Education

Ingeniería en Sistemas Computacionales

Ingeniería en Tecnologías de la Información

Ingeniería en Computación

Ingeniería en Cibernética

Tools

Burp Suite

Nmap

DAST

SAST

Job description

Acerca de : Supervisar, dirigir y coordinar las actividades destinadas a proteger los activos de software contra amenazas cibernéticas. Esto se logra mediante el diseño, implementación y mantenimiento de un programa integral de seguridad que abarca todo el ciclo de vida del desarrollo de las aplicaciones (SDLC) y la integración de medidas de seguridad desde las primeras etapas del desarrollo hasta la fase de producción, garantizando que el software sea seguro por diseño.

Responsabilidades

• Promover una cultura de seguridad dentro de los equipos de desarrollo y otros departamentos a través de capacitación y concienciación.
• Diseñar y hacer cumplir las políticas de seguridad, estándares de codificación segura y procedimientos para el desarrollo y despliegue de software.
• Coordinar y supervisar pruebas de penetración, análisis de vulnerabilidades y revisiones de código, tanto internas como externas.
• Gestionar, priorizar y rastrear la remediación de vulnerabilidades y hallazgos de seguridad, trabajando con los equipos de desarrollo para resolverlos de manera oportuna.
• Colaborar y comunicarse eficazmente: Servir de enlace entre los equipos de desarrollo, operaciones, negocio y seguridad. Facilitar la comunicación y la colaboración para garantizar que los objetivos de seguridad se cumplan sin obstaculizar el progreso del desarrollo.
• Generar informes periódicos sobre el estado de la seguridad de las aplicaciones, el rendimiento de los equipos y la gestión de vulnerabilidades.

Requisitos

• 3 a 5 años de experiencia demostrable en seguridad de aplicaciones web y móviles, incluyendo el análisis de vulnerabilidades, pruebas de penetración y revisión de código.
• Experiencia en la integración de prácticas de seguridad en todas las etapas del desarrollo de software, desde el diseño hasta el despliegue.
• Se valora la experiencia en metodologías ágiles como DevSecOps. Manejo de herramientas de análisis de seguridad (DAST, SAST), Conocimiento en herramientas de hacking ético (por ejemplo, Burp Suite, Nmap).

Escolaridad Requerida

• Ingeniería en Sistemas Computacionales, Ingeniería en Tecnologías de la Información, Ingeniería en Computación, Ingeniería en Cibernética o Electrónica Arquitectura de Software o carrera afín.
• Certificaciones o licencias complementarias: Certified Information Systems Security Professional (CISSP), GIAC Certified Incident Handler (GCIH , Certified Ethical Hacker (CEH), Certified Secure Software Lifecycle Professional

Beneficios

• Sueldo base.
• Fondo de ahorro.
• Descuentos en compras de muebles y ropa.
• Aguinaldo.
• Vacaciones.
• Prima vacacional.
• Reparto de utilidades.
• Día libre de cumpleaños.
• Becas para estudio.
• Útiles escolares.
• Club de protección familiar.
• Ambiente de trabajo agradable.
• Entre otros beneficios y prestaciones.