Security Engineer RED team

Totum Talent; Monterrey; On-site; MXN 420,000 - 660,000; Full time

Job summary

Totum Talent busca un Security Engineer para un equipo RED, enfocado en revisiones de seguridad de aplicaciones, servicios y productos, con foco en controles críticos.

Se requieren pruebas de penetración, informes de vulnerabilidades, conocimiento de CIS, NIST y OWASP, y capacidad para automatizar tareas y trabajar con Cloud. Ubicación: Monterrey, interacción entre equipos y mejora continua de prácticas de seguridad.

Qualifications

• Dominio del inglés a nivel avanzado para comunicación técnica.
• Experiencia trabajando con soluciones en la nube.
• Realización de pruebas de penetración y evaluaciones de seguridad.
• Redacción de informes de vulnerabilidades y mitigaciones.
• Conocimiento de normas y marcos CIS, NIST, MITRE ATT&CK y OWASP.
• Aplicación de OWASP Top10, OWASP Testing Guide y OWASP ASVS.
• Automatización de tareas para escalar pruebas de seguridad.

Responsibilities

• Revisiones de seguridad para aplicaciones, servicios y productos.
• Comprender flujos críticos e identificar las mejores prácticas de seguridad.
• Realizar pruebas de seguridad en sistemas, productos y aplicaciones de cara al interior y al exterior.
• Recomendar las mejores prácticas para solucionar las vulnerabilidades.
• Interactuar con diferentes equipos para priorizar acciones y mitigar riesgos.
• Desarrollar herramientas para automatizar partes de las evaluaciones.

Skills

Inglés avanzado

Cloud

Pruebas de penetración

Evaluaciones de seguridad

Redacción de informes

Automatización de pruebas

Metodologías de seguridad

OWASP Top10

Job description

Acerca del puesto Security Engineer RED team

• Revisiones de seguridad para aplicaciones, servicios y productos.
• Comprender los flujos críticos e identificar las mejores prácticas de seguridad.
• Realizar pruebas de seguridad en sistemas, productos y aplicaciones de cara al interior y al exterior..
• Recomendar las mejores prácticas para solucionar las vulnerabilidades.
• Interactuar con diferentes equipos para priorizar acciones y mitigar riesgos.
• Desarrollar herramientas para automatizar partes de las evaluaciones.

Experiencia:

• Ingles Avanzado
• Trabajar con Cloud.
• Realización de pruebas de penetración y evaluaciones de seguridad.
• Redactar informes sobre vulnerabilidades y posibles mitigaciones.
• Trabajar con metodologías.
• Referenciar diferentes estándares de seguridad como CIS, NIST, Mitre ATT&CK y OWASP.
• Con OWASP Top10, OWASP Testing Guide y OWASP ASVS.
• Automatización de tareas para escalar las pruebas de seguridad.