Ingeniero de Seguridad Red Team - Pruebas e Automatización

Totum Talent; Monterrey; On-site; MXN 420,000 - 660,000; Full time

Job summary

Totum Talent busca un Security Engineer para un equipo RED, enfocado en revisiones de seguridad de aplicaciones, servicios y productos, con foco en controles críticos.

Se requieren pruebas de penetración, informes de vulnerabilidades, conocimiento de CIS, NIST y OWASP, y capacidad para automatizar tareas y trabajar con Cloud. Ubicación: Monterrey, interacción entre equipos y mejora continua de prácticas de seguridad.

Qualifications

• Dominio del inglés a nivel avanzado para comunicación técnica.
• Experiencia trabajando con soluciones en la nube.
• Realización de pruebas de penetración y evaluaciones de seguridad.
• Redacción de informes de vulnerabilidades y mitigaciones.
• Conocimiento de normas y marcos CIS, NIST, MITRE ATT&CK y OWASP.
• Aplicación de OWASP Top10, OWASP Testing Guide y OWASP ASVS.
• Automatización de tareas para escalar pruebas de seguridad.

Responsibilities

• Revisiones de seguridad para aplicaciones, servicios y productos.
• Comprender flujos críticos e identificar las mejores prácticas de seguridad.
• Realizar pruebas de seguridad en sistemas, productos y aplicaciones de cara al interior y al exterior.
• Recomendar las mejores prácticas para solucionar las vulnerabilidades.
• Interactuar con diferentes equipos para priorizar acciones y mitigar riesgos.
• Desarrollar herramientas para automatizar partes de las evaluaciones.

Skills

Inglés avanzado

Cloud

Pruebas de penetración

Evaluaciones de seguridad

Redacción de informes

Automatización de pruebas

Metodologías de seguridad

OWASP Top10

Job description

Totum Talent busca un Security Engineer para un equipo RED, enfocado en revisiones de seguridad de aplicaciones, servicios y productos, con foco en controles críticos.

Se requieren pruebas de penetración, informes de vulnerabilidades, conocimiento de CIS, NIST y OWASP, y capacidad para automatizar tareas y trabajar con Cloud. Ubicación: Monterrey, interacción entre equipos y mejora continua de prácticas de seguridad.