Security Advisor: Threat Modeling & Risk (Hybrid MX)

Turtle Trax S.A.; Ciudad de México; Híbrido; MXN 780.000 - 940.000; Jornada completa

Descripción de la vacante

Turtle Trax S.A. busca un especialista en seguridad para liderar modelado de amenazas, análisis de riesgos y revisión de controles en entornos Web, móvil y backend.

Colaborará con desarrollo, arquitectura e infra para aplicar Security by Design y SDLC seguro, cubriendo OWASP Top 10 y seguridad de APIs, bases de datos y sistemas operativos. La posición ofrece modalidad híbrida (3 días en oficina) con posibles días on-site.

Responsabilidades

• Seguridad de aplicaciones Web, Móviles y Backend.
• Security by Design y Secure SDLC.
• Modelado de amenazas (STRIDE).
• Análisis y gestión de riesgos de seguridad de la información.
• OWASP Top 10 Web y OWASP Mobile Top 10.
• Seguridad de APIs, servicios e integraciones.
• Seguridad en sistemas operativos Windows y Linux.
• Seguridad de bases de datos.
• Análisis de flujos de información y superficies de ataque.
• Evaluación y seguimiento de vulnerabilidades.
• Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.
• Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.
• Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.
• Pensamiento crítico y capacidad de análisis orientado a riesgos.
• Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.
• Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.
• Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.
• Organización y gestión simultánea de múltiples iniciativas y stakeholders.
• Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.
• Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.
• MX city only. ingles intermedio.

Descripción del empleo

Turtle Trax S.A. busca un especialista en seguridad para liderar modelado de amenazas, análisis de riesgos y revisión de controles en entornos Web, móvil y backend.

Colaborará con desarrollo, arquitectura e infra para aplicar Security by Design y SDLC seguro, cubriendo OWASP Top 10 y seguridad de APIs, bases de datos y sistemas operativos. La posición ofrece modalidad híbrida (3 días en oficina) con posibles días on-site.