Especialista Junior en Seguridad de Aplicaciones y APIs

Banorte; Xico; On-site; MXN 65,000 - 90,000; Full time

Job summary

Banorte se encuentra en la búsqueda de un profesional en Seguridad Aplicativa para ejecutar, coordinar y verificar controles de seguridad en aplicaciones, APIs, plataformas y contenedores, asegurando la identificación, análisis y remediación de vulnerabilidades dentro del ciclo de desarrollo seguro.

El rol implica realizar escaneos SAST/DAST/ SCA, pruebas de penetración y generación de reportes, con colaboración estrecha entre Desarrollo, Arquitectura, Infraestructura y Operaciones.

Qualifications

• Licenciatura o Ingeniería en Sistemas, Informática o afines.
• Años de experiencia: 4 años.
• Áreas de experiencia: Seguridad Aplicativa, Gestión de Vulnerabilidades, Seguridad de la Información, Pentesting, DevSecOps, Escaneos de seguridad y análisis de reportes, Seguridad de APIs, Seguridad de contenedores.
• Conocimientos básicos en certificaciones eWPT/CEH; deseables OSCP/GWAPT; OWASP Top 10 y migración IA.
• Idiomas: Inglés (preferentemente)

Responsibilities

• Ejecutar y dar seguimiento a escaneos de seguridad de Plataforma, SAST, DAST, SCA, Secrets Scanning y seguridad de contenedores, analizando los resultados para identificar vulnerabilidades y riesgos potenciales.
• Apoyar en la ejecución de pruebas de penetración sobre aplicaciones web, móviles, APIs y componentes asociados a soluciones de Inteligencia Artificial.
• Evaluar aspectos de seguridad en aplicaciones, APIs, agentes y componentes que utilicen Inteligencia Artificial, conforme a los lineamientos y controles definidos por la Dirección de Ciberseguridad.
• Identificar, clasificar y priorizar vulnerabilidades, componentes vulnerables, dependencias inseguras, secretos expuestos y riesgos asociados a la cadena de suministro de software.
• Validar falsos positivos, dar seguimiento a los planes de remediación y verificar la corrección de vulnerabilidades con los equipos responsables.
• Participar en la operación e integración de controles de Seguridad Aplicativa dentro de procesos DevSecOps y pipelines CI/CD.
• Generar reportes, métricas e indicadores sobre hallazgos de seguridad, nivel de riesgo y estatus de remediación, proporcionando orientación básica a los equipos responsables para la atención de vulnerabilidades.
• Colaborar con los equipos de Desarrollo, Arquitectura, Infraestructura y Operaciones para fortalecer la seguridad de aplicaciones, APIs y servicios tecnológicos.

Skills

Seguridad Aplicativa

Pentesting

DevSecOps

SAST

DAST

SCA

OWASP Top 10

CI/CD

Education

Licenciatura o Ingeniería en Sistemas/Informática

Certificaciones en Seguridad (eWPT, CEH)

Tools

Checkmarx

HCL AppScan

Snyk

Tenable One

Wiz

Burp Suite

OWASP ZAP

Job description

Banorte se encuentra en la búsqueda de un profesional en Seguridad Aplicativa para ejecutar, coordinar y verificar controles de seguridad en aplicaciones, APIs, plataformas y contenedores, asegurando la identificación, análisis y remediación de vulnerabilidades dentro del ciclo de desarrollo seguro.

El rol implica realizar escaneos SAST/DAST/ SCA, pruebas de penetración y generación de reportes, con colaboración estrecha entre Desarrollo, Arquitectura, Infraestructura y Operaciones.