Analista de ciberseguridad

PRAXIS, empresa mexicana líder en Tecnologías de la Información, con presencia internacional y más de 25 años brindando servicios de TI, se encuentra en búsqueda de talento para importante proyecto.

ANALISTA DE CIBERSEGURIDAD

Evaluar, validar y dar seguimiento a las vulnerabilidades identificadas mediante pruebas estáticas (SAST), dinámicas (DAST) y ejercicios de Modelado de Amenazas, traduciendo hallazgos técnicos en planes de mitigación claros y priorizados según el impacto operativo.

Experiencia Laboral

• General: 3 a 5 años en ciberseguridad o seguridad de la información.

• Específica: Mínimo 2 años enfocados en Seguridad de Aplicaciones (AppSec), pruebas de penetración web/API, o auditoría de código fuente.

Conocimiento práctico de metodologías como STRIDE, PASTA o DREAD.

• Capacidad para interpretar Diagramas de Flujo de Datos (DFD) y diagramas de arquitectura.

• Identificación de puntos de entrada, vectores de ataque y límites de confianza (trust boundaries).

• Lectura e interpretación de código fuente (Java, Python, C#, JavaScript, Go, etc.).

• Identificación de patrones de código inseguro y fallas lógicas.

• Descarte eficaz de falsos positivos generados por motores SAST.

Análisis de vulnerabilidades en capa de aplicación web y APIs (REST, SOAP, GraphQL).

• Dominio del OWASP Top 10 y OWASP API Security Top 10.

• Validación manual de hallazgos DAST (reproducción de vulnerabilidades mediante proxies de interceptación).

• SAST: SonarQube, Fortify, Veracode, Checkmarx, Snyk.

• DAST: OWASP ZAP, Burp Suite, Acunetix, HCL AppScan.

• Threat Modeling: Threat Dragon, Microsoft Threat Modeling Tool, IriusRisk.

• OWASP SAMM, BSIMM, NIST SP 800-53 800-115, CVSS v3.1/v4.0

"En PRAXIS queda prohibida la solicitud de certificados médicos de no embarazo y VIH como requisito para el ingreso, permanencia o ascenso."