Licenciatura o Ingeniería en Informática (Titulados/Pasantes)
Deseable Experiencia mínima de 1 años en evaluación de controles de seguridad en el ciclo de vida de desarrollo de aplicaciones y en plataforma de nube.
Manejo de productos SAST/DAST para análisis de código fuente y aplicaciones Web.
Conocimientos de CVSS (Common Vulnerability Score System), CVE (MITRE Common Vulnerability and Exposures), OWASP Top 10 para determinar severidad de vulnerabilidades.
Deseable desarrollo de scripting para evaluar seguridad en aplicaciones.
Deseable conocimiento de disposiciones financieras (CNBV, Banxico, CNSF)
Deseable conocimiento de estándares y regulaciones relevantes, como ISO 27001, NIST, entre otros.
Principales actividades:
Evaluar medidas de seguridad y cumplimiento en proyectos de Desarrollo para proteger los datos sensibles de la organización en apego a regulaciones y normativa interna.
Realizar pruebas de código estático y dinámico, para identificar y documentar posibles riesgos y problemas en aplicaciones Web y móviles
Colaborar con los desarrolladores para ofrecer orientación sobre cómo abordar las vulnerabilidades identificadas en el ciclo de vida de desarrollo de software y garantizar que las correcciones se realicen de manera efectiva.
Documentar hallazgos de seguridad, riesgos identificados, recomendaciones, y brindar seguimiento de estos aspectos con los equipos de desarrollo.
Participar en la mejora continua del proceso de desarrollo, incorporando lecciones aprendidas y ajustando las prácticas de seguridad según sea necesario
Horario:
Lunes a Viernes de 9 a 6 pm esquema híbrido
Ofrecemos:
Sueldo Mensual competitivo
PRESTACIONES SUPERIORES A LAS DE LEY (Bancarias)
Postúlate por este medio y en breve nos pondremos en contacto contigo, BX+ te quiere con nosotros, POSTÚLATE!
Recuerda que ningún reclutador puede pedirte dinero a cambio de una entrevista o un puesto. Asimismo, evita realizar pagos o compartir información financiera con las empresas.