Application Security Engineer – Threat Modeling & Secure SDLC | Hybrid in Mexico City
Sign up free to see how well your resume matches this role.
What you'll do
- Análisis de flujos de información y superficies de ataque.
- Evaluación y seguimiento de vulnerabilidades.
- Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.
- Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.
What they're looking for
- Seguridad de aplicaciones Web, Móviles y Backend.
- Security by Design y Secure SDLC.
- Modelado de amenazas (STRIDE).
- Análisis y gestión de riesgos de seguridad de la información.
- OWASP Top 10 Web y OWASP Mobile Top 10.
- Seguridad de APIs, servicios e integraciones.
- Seguridad en sistemas operativos Windows y Linux.
- Seguridad de bases de datos.
- INGLÉS CONVERSACIONAL INTERMEDIO Y ESPAÑOL AVANZADO INDISPENSABLES
- Si eres extranjero y resides en México, debes contar con INE, CURP, NSS y RFC vigentes.
Summarised by NextRaise from the employer’s description, which follows in full below.
Full description from employer
Importante compañia a nivel Latinoamerica requiere:
Application Security Engineer – Threat Modeling & Secure SDLC
Skills
Seguridad de aplicaciones Web, Móviles y Backend.
Security by Design y Secure SDLC.
Modelado de amenazas (STRIDE).
Análisis y gestión de riesgos de seguridad de la información.
OWASP Top 10 Web y OWASP Mobile Top 10.
Seguridad de APIs, servicios e integraciones.
Seguridad en sistemas operativos Windows y Linux.
Seguridad de bases de datos.
Análisis de flujos de información y superficies de ataque.
Evaluación y seguimiento de vulnerabilidades.
Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.
Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.
Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.
Pensamiento crítico y capacidad de análisis orientado a riesgos.
Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.
Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.
Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.
Organización y gestión simultánea de múltiples iniciativas y stakeholders.
Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.
Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.
INGLÉS CONVERSACIONAL INTERMEDIO Y ESPAÑOL AVANZADO INDISPENSABLES (serán evaluados).
Si eres extranjero y resides en México, debes contar con INE, CURP, NSS y RFC vigentes.
Tipo de empleo: Híbrido
Ubicación: Ciudad de México
Sueldo: $41,500 brutos mensuales
Prestaciones: Excelentes prestaciones superiores a las de ley.
Company
Company facts come from this company's own listings. We only show what the postings themselves carry.