Objetivo del Puesto.
Garantizar la seguridad integral de las aplicaciones y sistemas de la organización, implementando soluciones técnicas robustas. Además, participar en proyectos relacionados con la ciberseguridad, desde su planificación hasta su ejecución, asegurando el cumplimiento de estándares y normativas vigentes.
Responsabilidades Principales.
1. Seguridad de Aplicaciones:
- Realizar análisis de vulnerabilidades en aplicaciones web, móviles y sistemas internos.
- Implementar prácticas de desarrollo confiable (DevSecOps) en colaboración con equipos de desarrollo.
- Configurar y auditar firewalls de aplicaciones web (WAF), herramientas SAST/DAST, y soluciones de monitoreo.
- Mitigar riesgos asociados a OWASP Top 10, inyecciones SQL, XSS, y otras amenazas comunes.
2. Gestión de Proyectos:
- Participar en la implementación de proyectos de ciberseguridad (ej: migración a entornos seguros, integración de IAM, etc.).
- Colaborar con planes de trabajo, cronogramas y presupuestos, asegurando la entrega en tiempo y forma.
- Cooperar con equipos multidisciplinarios (TI, desarrollo, operaciones) para alinear objetivos técnicos y de negocio.
3. Cumplimiento y Auditoría:
- Asegurar el cumplimiento de normativas como GDPR, ISO 27001, PCI-DSS, u otras relevantes para el sector.
- Realizar auditorías periódicas de seguridad y generar informes de remediación.
4. Respuesta a Incidentes:
- Actuar como punto de contacto en incidentes de seguridad relacionados con aplicaciones.
- Diseñar y ejecutar planes de contención y recuperación respaldado por la Jefatura de Ciberseguridad.
5. Capacitación y Documentación:
- Capacitar a equipos técnicos y usuarios finales en buenas prácticas de seguridad.
- Elaborar documentación técnica (políticas, procedimientos, manuales).
6. Innovación:
- Investigar e implementar tecnologías emergentes en ciberseguridad (ej: IA para detección de amenazas).




Requisitos.
Educación:
- Título universitario en Ingeniería en Sistemas, Ciberseguridad, Informática, o afín.
- Certificaciones deseables: CISSP, CEH, CompTIA Security+, OSCP, CISM, o similares.
Idiomas:
- Inglés deseado 50% técnico.
- Capacidad para entendimiento de documentos técnicos y de cumplimiento.
Experiência:
- Mínimo 2-3 años en roles relacionados con seguridad de aplicaciones (pentesting, análisis de código, etc.).
- Experiência comprobada en participación de proyectos tecnológicos (metodologías ágiles: Scrum, Kanban).
Habilidades Técnicas:
- Dominio de herramientas: Burp Suite, Nessus, Metasploit, SonarQube, GitLab, etc.
- Conocimiento medio en:
- Lenguajes de programación (Python, Java, JavaScript).
- Arquitecturas cloud (AWS, Azure, GCP) y su seguridad.
- Protocolos de autenticación (OAuth, SAML) y encriptación (TLS, AES).
Habilidades Blandas:
- Comunicación clara para interactuar con equipos técnicos y no técnicos.
- Capacidad analítica para resolver problemas complejos.
- Cooperación en la implementación de proyectos y equipos.
- Disponibilidad para viajar: 20%, solo de ser necesario para alguna de las actividades.
Reportes Jerárquicos.
- Reporta a: Jefatura de Ciberseguridad, Líder de proyecto y/o Gerente de TI.
- Supervisa: Técnicos de seguridad, compañeros de equipo de proyecto temporales.
Condiciones Laborales.
- Modalidad: Híbrida (presencial + remoto), dependiendo del proyecto.
- Disponibilidad: Deberá estar disponible por los medios determinados en el proyecto, en caso de ser necesario algún tipo de apoyo o requerimiento.
- Horario: Flexible, con disponibilidad para reuniones en horarios extendidos (según proyectos). Lunes a viernes de 08:00 a.m. a 06:00 p.m.
Tipo de puesto: Tiempo completo
Sueldo: $25,000.00 - $30,000.00 al mes
Tipo de jornada:
- Turno de 8 horas
Lugar de trabajo: remoto híbrido en 64000, Monterrey Centro, N. L.

📌 Especialista de Seguridad de Aplicaciones Ti (Centro)
🏢 Siti Group
📍 Centro