13 ago
|
Grupo Coppel
|
Ciudad de México
13 ago
Grupo Coppel
Ciudad de México
Objetivo general del puesto:
Coordinar, promover e integrar prácticas de seguridad dentro del ciclo de vida
del desarrollo de software (SDLC), fungiendo como enlace entre los equipos de
desarrollo y seguridad, abogando por prácticas de codificación segura en cada
etapa del proceso de desarrollo con la finalidad de reducir el perfil de riesgo
de Seguridad de la Información en Grupo Coppel.
Responsabilidades:
* Gestionar con los dueños/responsables de la mitigación de los riesgos que
los compromisos adquiridos de las sesiones de Seguridad de la Información,
derivados de la participación de los Workshops se cumplan en tiempo y forma.
* Promover y abogar por prácticas de codificación segura dentro del equipo de
desarrollo, asesegurando que la seguridad sea una consideración clave durante
las fases de diseño, codificación y pruebas del SDLC.
* Proporcionar orientación y apoyo a los desarrolladores sobre cómo escribir
código protegido y evitar vulnerabilidades comunes (por ejemplo, inyección SQL,
XSS).
* Asegurar que todas las actividades de desarrollo cumplan con los estándares
de seguridad relevantes y los requisitos regulatorios, abogando por la
adherencia a las mejores prácticas de la industria, como OWASP Top Ten, y las
políticas de seguridad organizacional.
* Mantener informado al Gerente Nacional/Divisional al cual esté asignado, del
cumplimiento y avance de los riesgos, vulnerabilidades y/o proyectos de
seguridad para la correcta toma de decisiones y temas de escalamiento.
Escolaridad requerida:
Licenciatura en Ciencias de la Computación, Ingeniería de Software, Tecnología
de la Información o carrera afin.
Otros conocimientos:
* Ciclo de vida de desarrollo de software S-SDLC: para integrar controles de
seguridad y detectar las vulnerabilidades existentes en el código.
* Conocimientos de Ethical Hacking: para entender los controles de seguridad
que se deben implementar para reducir el riesgo de un ciberataque.
* Lenguajes de programación, BD y Sistemas operativ
📌 Champion de seguridad de la información (Ciudad de México)
🏢 Grupo Coppel
📍 Ciudad de México