Application Security Engineer – Threat Modeling & Secure SDLC | Hybrid in Mexico City

Importante compañia a nivel Latinoamerica requiere:

Seguridad de aplicaciones Web, Móviles y Backend.

Security by Design y Secure SDLC.

Modelado de amenazas (STRIDE).

Análisis y gestión de riesgos de seguridad de la información.

OWASP Top 10 Web y OWASP Mobile Top 10.

Seguridad de APIs, servicios e integraciones.

Seguridad en sistemas operativos Windows y Linux.

Seguridad de bases de datos.

Análisis de flujos de información y superficies de ataque.

Evaluación y seguimiento de vulnerabilidades.

Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.

Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.

Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.

Pensamiento crítico y capacidad de análisis orientado a riesgos.

Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.

Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.

Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.

Organización y gestión simultánea de múltiples iniciativas y stakeholders.

Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.

Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.

Si eres extranjero y resides en México, debes contar con INE, CURP, NSS y RFC vigentes.

Tipo de empleo: Híbrido
Ubicación: Ciudad de México
Sueldo: $41,500 brutos mensuales
Prestaciones: Excelentes prestaciones superiores a las de ley.