Coordinador de Seguridad en Aplicaciones y Servicios

Grupo Coppel; Ciudad de México; Presencial; MXN 600 000 - 900 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Sueldo base

Fondo de ahorro

Descuentos en muebles y ropa

Aguinaldo

Vacaciones

Prima vacacional

Utilidades

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Entre otros beneficios

Resumo da oferta

Grupo Coppel busca un profesional en seguridad de software para supervisar, dirigir y coordinar un programa integral de seguridad a lo largo del ciclo de vida del desarrollo de las aplicaciones. Se prioriza la protección de activos de software y la integración de medidas de seguridad desde las primeras etapas del desarrollo hasta producción.

El candidato debe demostrar 3–5 años de experiencia en seguridad de aplicaciones, experiencia en SDLC/DevSecOps y certificar habilidades en herramientas

Qualificações

• Experiencia demostrable en seguridad de aplicaciones web y móviles (3–5 años).
• Integración de prácticas de seguridad en todas las etapas SDLC/DevSecOps.
• Conocimiento de pruebas de penetración, análisis de vulnerabilidades y revisión de código.
• Certificaciones relevantes (CISSP, CEH, GIAC) son valoradas.

Responsabilidades

• Promover cultura de seguridad entre equipos de desarrollo y otros departamentos.
• Diseñar y hacer cumplir políticas de seguridad y codificación segura.
• Coordinar pruebas de penetración, análisis de vulnerabilidades y revisiones de código.
• Gestionar remediación de vulnerabilidades y reportes de estado de seguridad.

Conhecimentos

Seguridad de aplicaciones

Pruebas de penetración

Análisis de vulnerabilidades

Comunicación efectiva

Formação académica

Ingeniería en Sistemas / TI / Computación / Cibernética

Ferramentas

DAST

SAST

Burp Suite

Nmap

Descrição da oferta de emprego

Acerca de:

Supervisar, dirigir y coordinar las actividades destinadas a proteger los activos de software contra amenazas cibernéticas. Esto se logra mediante el diseño, implementación y mantenimiento de un programa integral de seguridad que abarca todo el ciclo de vida del desarrollo de las aplicaciones (SDLC) y la integración de medidas de seguridad desde las primeras etapas del desarrollo hasta la fase de producción, garantizando que el software sea seguro por diseño.

Responsabilidades:

• Promover una cultura de seguridad dentro de los equipos de desarrollo y otros departamentos a través de capacitación y concienciación.
• Diseñar y hacer cumplir las políticas de seguridad, estándares de codificación segura y procedimientos para el desarrollo y despliegue de software.
• Coordinar y supervisar pruebas de penetración, análisis de vulnerabilidades y revisiones de código, tanto internas como externas.
• Gestionar, priorizar y rastrear la remediación de vulnerabilidades y hallazgos de seguridad, trabajando con los equipos de desarrollo para resolverlos de manera oportuna.
• Colaborar y comunicarse eficazmente: Servir de enlace entre los equipos de desarrollo, operaciones, negocio y seguridad. Facilitar la comunicación y la colaboración para garantizar que los objetivos de seguridad se cumplan sin obstaculizar el progreso del desarrollo.
• Generar informes periódicos sobre el estado de la seguridad de las aplicaciones, el rendimiento de los equipos y la gestión de vulnerabilidades.

Requisitos:

3 a 5 años de experiencia demostrable en seguridad de aplicaciones web y móviles, incluyendo el análisis de vulnerabilidades, pruebas de penetración y revisión de código.

Experiencia en la integración de prácticas de seguridad en todas las etapas del desarrollo de software, desde el diseño hasta el despliegue.

Se valora la experiencia en metodologías ágiles como DevSecOps.

Manejo de herramientas de análisis de seguridad (DAST, SAST), Conocimiento enhancer herramientas de hacking ético (por ejemplo, Burp Suite, Nmap).

Escolaridad requerida:

Ingeniería en Sistemas Computacionales, Ingeniería en Tecnologías de la Información, Ingeniería en Computación, Ingeniería en Cibernética o ElectrónicaArquitectura de Software o carrera afín.

Certificaciones o licencias complementarias:

Certified Information Systems Security Professional (CISSP), GIAC Certified Incident Handler (GCIH , Certified Ethical Hacker (CEH), CertifiedSecure Software Lifecycle Professional

Beneficios:

• Sueldo base.
• Fondo de ahorro.
• Descuentos en compras de muebles y ropa.
• Aguinaldo.
• Vacaciones.
• Prima vacacional.
• Reparto de utilidades.
• Día libre de cumpleaños.
• Becas para estudio.
• Útiles escolares.
• Club de protección familiar.
• Ambiente de trabajo agradable.
• Entre otros beneficios y prestaciones.