Especialista Seguridad Aplicativa (Xico) (Valle de Chalco Solidaridad)

Ubicación: México, Ciudad de México, MX

Categoría: Desarrollo de Negocios Digitales

ID de Requisicion: ******

Posición: Especialista Seguridad Aplicativa (CDMX, Tlalpan)

Responsabilidades

• Coordinar y verificar el cumplimiento del proceso de seguridad en los escaneos de las aplicaciones propietarias del Grupo Financiero, identificar los riesgos de seguridad de la información asociados a las evaluaciones de las plataformas, escaneos estáticos, dinámicos y pruebas de intrusión (Pentest), y coordinar la remediación con los equipos de TI.
• Coordinar, planificar y asegurar la ejecución de pruebas de seguridad SAST y DAST de aplicaciones en las fases del ciclo de vida del desarrollo de software.
• Colaborar en la integración de las pruebas de seguridad en aplicaciones con esquemas CI/CD Pipelines en Gitlab y Nubes privadas.
• Verificar la ejecución de escaneos de cumplimiento de líneas base de seguridad y vulnerabilidades.
• Presentar los hallazgos de seguridad de las aplicaciones y las malas prácticas de codificación empleadas a los dueños de aplicación y áreas remediadoras.
• Analizar los resultados obtenidos y los riesgos de seguridad identificados, y gestionar la remediación de vulnerabilidades con los equipos de Desarrollo e Infraestructura.
• Proporcionar guía o asesoramiento a los usuarios de TI para la atención de vulnerabilidades.
• Recomendar y asegurar la implementación de controles compensatorios de seguridad para hallazgos que no se resuelvan en un corto periodo de tiempo.
• Informar el nivel de riesgo presente en los aplicativos y activos de infraestructura al personal responsable dentro de la Dirección de TI.
• Aplicar los principios de seguridad en APIs, incluyendo autenticación, autorización y protección contra amenazas.
• Configurar herramientas de seguridad para la detección y mitigación de amenazas en APIs.
• Participar en la implementación de controles en aplicaciones con plataformas de nube.

Requisitos

Formación cualificada: Licenciatura o ingeniería en sistemas de información, seguridad de la información o afines. Años de experiencia: 3 años.

• Áreas de experiencia:
• Gestión de vulnerabilidades
• Seguridad de la Información
• Escaneos de seguridad e interpretación de reportes
• Pentest
• Herramientas SAST (p.ej.: Checkmarx, Microfocus Fortify o Veracode)
• Herramientas DAST (p.ej.: HCL AppScan, Fortify Web Inspect)
• Plataforma GitLab o GitHub
• Herramientas RASP (p.ej.: Imperva, Prisma Cloud)
• Herramientas API Sec (p.ej.: Traceable, Salt Security, Cequence Security)
• Plataformas de nube pública como GCP, Azure, AWS

• Conocimientos requeridos:
• Conocimiento de sistemas operativos de servidores y endpoint (Windows, Linux, Unix, etc.)
• Conceptos principal de ciberseguridad (vulnerabilidades, exploits, ingeniería social, etc.)
• Manejo de herramientas como Nessus Professional, Tenable Security Center, Burp Suite Professional, Suite Kali Linux, OWASP ZAP, WSSAT, SOAP U y Web Test Service Designer
• Manejo de herramientas de ticketing
• Generación de dashboard y/o reportes operativos
• Mindset Agile
• Idiomas: Inglés (preferentemente, no obligatorio)

• Disponibilidad para viajar: NA
• Disponibilidad para cambio de residencia: NA

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

#J-*****-Ljbffr