Security Engineer RED team

Totum Talent; Monterrey; Presencial; MXN 400,000 - 600,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología en Monterrey busca un Ingeniero de Seguridad para unirse a su equipo RED. El candidato ideal tendrá experiencia realizando pruebas de seguridad en sistemas y productos, junto con un sólido conocimiento de estándares de seguridad como OWASP. Se espera que el candidato trabaje con diferentes equipos para mitigar riesgos y desarrolle herramientas de automatización para mejorar las evaluaciones de seguridad. El dominio del inglés es crucial para este puesto.

Formación

• Experiencia en realizar pruebas de seguridad en aplicaciones y servicios.
• Conocimiento en estándares de seguridad como CIS, NIST, Mitre ATT&CK y OWASP.
• Capacidad de redactar informes sobre vulnerabilidades.

Responsabilidades

• Realizar revisiones de seguridad para aplicaciones y productos.
• Interacción con equipos para mitigar riesgos.
• Desarrollar herramientas para automatizar evaluaciones.

Conocimientos

Ingles Avanzado

Automatización de pruebas de seguridad

Metodologías de seguridad

Pruebas de penetración

Descripción del empleo

Acerca del puesto Security Engineer RED team

• Revisiones de seguridad para aplicaciones, servicios y productos.
• Comprender los flujos críticos e identificar las mejores prácticas de seguridad.
• Realizar pruebas de seguridad en sistemas, productos y aplicaciones de cara al interior y al exterior..
• Recomendar las mejores prácticas para solucionar las vulnerabilidades.
• Interactuar con diferentes equipos para priorizar acciones y mitigar riesgos.
• Desarrollar herramientas para automatizar partes de las evaluaciones.

Experiencia:

• Ingles Avanzado
• Trabajar con Cloud.
• Realización de pruebas de penetración y evaluaciones de seguridad.
• Redactar informes sobre vulnerabilidades y posibles mitigaciones.
• Trabajar con metodologías.
• Referenciar diferentes estándares de seguridad como CIS, NIST, Mitre ATT&CK y OWASP.
• Con OWASP Top10, OWASP Testing Guide y OWASP ASVS.
• Automatización de tareas para escalar las pruebas de seguridad.