Ingeniero de Seguridad de Aplicaciones - Proyecto USA

Empresa: Zemsania

Ubicación: Querétaro o CDMX (posición híbrida)

Experiencia requerida: 3 a 6 años

Descripción del Puesto

Zemsania, una empresa líder en soluciones tecnológicas y ciberseguridad, busca incorporar a su equipo un Ingeniero de Seguridad de Aplicaciones para un emocionante proyecto en Estados Unidos. Este puesto es ideal para un profesional apasionado por la ciberseguridad y la protección de datos, que desee formar parte de un entorno dinámico y en constante evolución.

El candidato seleccionado será responsable de analizar, diseñar e implementar estrategias de seguridad en aplicaciones, asegurando que los sistemas estén protegidos contra vulnerabilidades y amenazas externas. Se requiere un enfoque proactivo en la identificación y mitigación de riesgos asociados, así como la capacidad de trabajar en equipo con otros departamentos para garantizar una integración eficaz de las medidas de seguridad.

Responsabilidades

• Realizar auditorías de seguridad en aplicaciones web y móviles utilizando técnicas de SAST (Static Application Security Testing) y DAST (Dynamic Application Security Testing).
• Identificar vulnerabilidades típicas en aplicaciones, como inyección SQL y manipulación de parámetros, y proponer soluciones efectivas.
• Evaluar el cumplimiento de las mejores prácticas de seguridad, incluyendo la referencia a la lista OWASP Top 10 y la aplicación de los principios de diseño seguro en el desarrollo.
• Implementar y gestionar herramientas de evaluación de vulnerabilidades, como NMAP, para el análisis de redes y sistemas.
• Proporcionar capacitación y asesoramiento a los equipos de desarrollo sobre prácticas de codificación segura y manejo de la ciberseguridad.
• Colaborar estrechamente con otros ingenieros y equipos de TI para integrar la seguridad en el ciclo de vida del desarrollo de software.
• Asistir en la identificación y gestión de riesgos de seguridad utilizando el sistema CVSS (Common Vulnerability Scoring System) y colaborar en la implementación de medidas correctivas.

Requisitos

• Título en Ingeniería en Sistemas, Informática, Ciberseguridad o campo relacionado.
• Experiencia mínima de 3 años en un puesto similar enfocado en la seguridad de aplicaciones.
• Conocimiento profundo de técnicas de seguridad como la inyección SQL, secuencias de comandos entre sitios (XSS) y manipulación de parámetros.
• Familiaridad con metodologías SAST y DAST.
• Conocimiento y aplicación de la lista OWASP Top 10 en proyectos de desarrollo.
• Habilidades en el uso de herramientas de análisis de vulnerabilidades como NMAP.
• Dominio fluido del inglés, tanto hablado como escrito, es esencial para la comunicación efectiva con equipos e stakeholders en Estados Unidos.
• Altas habilidades de comunicación y trabajo en equipo.

¿Qué ofrecemos?

• Forma parte de un equipo en crecimiento en una empresa comprometida con la innovación y la seguridad en el ámbito tecnológico.
• La oportunidad de trabajar en proyectos internacionales y colaborar con profesionales de diversos campos de la industria.
• Un entorno laboral estimulante que promueve la formación continua y el desarrollo profesional.
• Remuneración competitiva y beneficios adicionales.

Si cumples con los requisitos y estás interesado en contribuir a un entorno seguro y en constante evolución, no dudes en aplicar. Estamos deseando conocerte y explorar cómo puedes aportar tu experiencia y conocimientos en ciberseguridad a nuestro equipo en Zemsania.

Cómo aplicar

Interesados por favor enviar su CV actualizado y carta de presentación a la dirección de correo electrónico proporcionada en nuestro sitio web. Asegúrate de incluir "Ingeniero de Seguridad de Aplicaciones - Proyecto USA" en la línea de asunto.

Fecha de cierre de aplicaciones: [Colocar fecha]

Zemsania es un empleador que promueve la igualdad de oportunidades. Valoramos la diversidad y estamos comprometidos a crear un entorno inclusivo para todos los empleados.