Ingeniero Pruebas Ciberseguridad Jr.

Banbajío; León; Presencial; MXN 60,000 - 80,000; Jornada completa

Descripción de la vacante

Una institución financiera en León busca un profesional para gestionar la seguridad de la información, analizando métricas y proponiendo medidas. Se requieren conocimientos en desarrollo seguro y gestión de vulnerabilidades. Se valoran certificaciones en seguridad de la información. El candidato ideal debe tener comprensión del inglés técnico y experiencia con herramientas relevantes. Trabajo en un ambiente colaborativo y centrado en la innovación.

Servicios

Beneficios de salud y seguridad

Oportunidades de desarrollo

Formación

• Comprensión de documentación tecnológica relacionada a la seguridad informática.
• Deseable 70% de comprensión de lectura en inglés.
• Certificaciones en gestión de vulnerabilidades y desarrollo seguro.

Responsabilidades

• Realizar reportes ejecutivos sobre métricas de seguridad.
• Seguimiento a iniciativas y cumplimiento regulatorio.
• Proponer medidas y requerimientos técnicos de seguridad.

Conocimientos

Análisis de métricas

Seguimiento regulatorio

Desarrollo seguro de código fuente

Gestión de ciberseguridad

Decisiones sobre riesgos de seguridad

Educación

Ingeniería de Sistemas Computacionales

Ingeniería Electrónica

Ingeniería en Telecomunicaciones

Carreras afines

Herramientas

Herramientas SAST

Herramientas DAST

Kali

Descripción del empleo

Para BanBajío las personas son el Centro, por ello formamos una comunidad con el mejor ambiente y cultura de la Banca

Responsabilidades y funciones:

• Realizar reportes ejecutivos sobre las métricas, estado de los proyectos ágiles de seguridad, entre otros (Ciber Dashboard).
• Seguimiento a las iniciativas, actividades y partes interesadas para el cumplimiento regulatorio, legal, contractual.
• Recibir y analizar a principios y guías para el desarrollo seguro de código fuente.
• Recibir y analizar desviaciones o tendencias frente a los objetivos de cumplimiento y desempeño de seguridad y ciberseguridad.
• Sugerir requerimientos técnicos de los proyectos y/o iniciativas sobre los conceptos identificados.
• Decisión sobre las medidas y mecanismos de control que permitan gestionar el modelo de seguridad de la información y ciberseguridad, así como reducir los niveles de riesgo sobre los activos de información y sistemas tecnológicos de la organización
• Decisión sobre las medidas de contención y respuesta ante incidentes sobre los activos de información de la organización.
• Criterios que le permitan tomar decisión al negocio sobre los niveles de exposición al riesgo de seguridad.
• Acciones e iniciativas para la implementación de nuevas tecnologías y mecanismos de aseguramiento de los activos de información.

Requisitos:

• Ingeniería de Sistemas Computacionales
• Ingeniería Electrónica
• Ingeniería en Telecomunicaciones
• Carreras afines

Lenguaje: Ingles Deseable 70% Lectura. La utilidad radica en la comprensión de referencia/documentación tecnológica relacionada al ámbito de la seguridad informática.

Frameworks: Deseable OWASP, NIST, MITRE ATT&CK. La utilidad radica en la naturaleza de las vulnerabilidades, controles de seguridad y mejores prácticas que se requieren para orientar y atender las necesidades de los diferentes proyectos del banco.

Motor/Herramientas: Deseable, manejo de herramientas SAST, DAST, SCA, Pentest (Kali). La utilidad radica en que estas herramientas son utilizadas por nuestra operación en el día a día.

Certificaciones: Deseable Cursos en seguridad de la información, gestión de vulnerabilidades, desarrollo seguro (SSDLC) y/o pentest.

Tu salud, seguridad y desarrollo nos importan, conoce aquí nuestros beneficios.

#bajio JT:STD