Consultor de Seguridad de Aplicaciones

Consultor de Seguridad de Aplicaciones – AppSec

Ubicación: CDMX

Modalidad: Híbrida

Acerca de la posición

Buscamos Consultor de Seguridad de Aplicaciones (Application Security / AppSec) para brindar asesoría a equipos de Desarrollo, Arquitectura e Infraestructura, asegurando la incorporación de controles de seguridad desde el diseño y durante todo el ciclo de vida de desarrollo de aplicaciones.

Participarás en revisiones de arquitectura, análisis de riesgos, modelado de amenazas, evaluación de vulnerabilidades, seguridad de APIs e integraciones, así como en iniciativas de Security by Design y Secure SDLC.

Requisitos indispensables

• Experiencia en Seguridad de Aplicaciones Web, Móviles y Backend.
• Conocimiento de Security by Design y Secure SDLC.
• Experiencia en Threat Modeling / Modelado de Amenazas (STRIDE)
• Conocimiento de OWASP Top 10 Web y OWASP Mobile Top 10.
• Experiencia en seguridad de APIs, servicios, integraciones y microservicios.
• Análisis y gestión de riesgos de seguridad de la información.
• Identificación, evaluación y seguimiento de vulnerabilidades.
• Conocimiento de seguridad en Windows, Linux y bases de datos.
• Análisis de flujos de información, superficies de ataque y controles de seguridad.
• Experiencia colaborando con equipos de Desarrollo, Arquitectura e Infraestructura.
• Capacidad para elaborar modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.
• Habilidad para comunicar riesgos técnicos a audiencias técnicas, ejecutivas y de negocio.

Deseable

• Experiencia en DevSecOps y automatización de controles de seguridad.
• Conocimiento de arquitecturas distribuidas y basadas en microservicios.
• Experiencia utilizando Inteligencia Artificial Generativa para análisis, documentación, modelado de amenazas o revisión de controles.
• Experiencia en ambientes financieros, bancarios o regulados.