Security Engineer

Novalma Talento Humano; Región Centro; On-site; MXN 320,000 - 520,000; Full time

Job summary

Novalma Talento Humano busca profesional en ciberseguridad para supervisar seguridad en nube, gestión de vulnerabilidades y respuesta a incidentes. Se valoran experiencia en SAST/DAST/SCA, WAF, y herramientas SIEM/SOAR/EDR/XDR/NDR.

Requisitos: inglés avanzado, certificaciones de seguridad y experiencia en DevSecOps; ideal experiencia con Terraform, Ansible y CloudFormation. Ubicación en México, modalidad presencial o por definir.

Qualifications

• Seguridad en la nube y gestión de vulnerabilidades.
• Monitoreo de seguridad y respuesta a incidentes.
• Seguridad de aplicaciones: SAST, DAST y SCA.
• WAF, detección de amenazas y monitoreo de anomalías.
• Manejo de herramientas SIEM, SOAR y EDR/XDR/NDR.
• DevSecOps e integración de seguridad en pipelines CI/CD.
• Infraestructura como código: Terraform, Ansible y CloudFormation.
• Fundamentos de seguridad en redes y contenedores.
• Scripting con Python, Bash o lenguajes similares.
• Conocimientos de ciberseguridad con IA, automatización y modelado de amenazas.
• Certificaciones Security+ o de AWS.

Skills

Seguridad en la nube

Gestión de vulnerabilidades

Monitoreo de seguridad

Respuesta a incidentes

Seguridad de aplicaciones (SAST/DAST/S

Detección de amenazas

SIEM/SOAR/EDR/XDR

DevSecOps e CI/CD

Infraestructura como código

Seguridad de redes y contenedores

Scripting (Python/Bash)

IA, automatización y modelado de amea

Tools

Terraform

Ansible

CloudFormation

Job description

Tu conexión con nuevas oportunidades laborales

Estamos en búsqueda de…

Inglés avanzado conversacional · Indispensable

Experiencia y requisitos

• Seguridad en la nube y gestión de vulnerabilidades.


• Monitoreo de seguridad y respuesta a incidentes.


• Seguridad de aplicaciones: SAST, DAST y SCA.


• WAF, detección de amenazas y monitoreo de anomalías.


• Manejo de herramientas SIEM, SOAR y EDR/XDR/NDR.


• DevSecOps e integración de seguridad en pipelines CI/CD.


• Infraestructura como código: Terraform, Ansible y CloudFormation.


• Fundamentos de seguridad en redes y contenedores.


• Scripting con Python, Bash o lenguajes similares.


• Conocimientos de ciberseguridad con IA, automatización y modelado de amenazas.


• Certificaciones Security+ o de AWS.