Objetivo del Puesto.Garantizar la seguridad integral de las aplicaciones y sistemas de la organización, implementando soluciones técnicas robustas.Además, participar en proyectos relacionados con la ciberseguridad, desde su planificación hasta su ejecución, asegurando el cumplimiento de estándares y normativas vigentes.Responsabilidades Principales.1. Seguridad de Aplicaciones:- Realizar análisis de vulnerabilidades en aplicaciones web, móviles y sistemas internos.- Implementar prácticas de desarrollo seguro (DevSecOps) en colaboración con equipos de desarrollo.- Configurar y auditar firewalls de aplicaciones web (WAF), herramientas SAST/DAST, y soluciones de monitoreo.- Mitigar riesgos asociados a OWASP Top 10, inyecciones SQL, XSS, y otras amenazas comunes.2. Gestión de Proyectos:- Participar en la implementación de proyectos de ciberseguridad (ej: migración a entornos seguros, integración de IAM, etc.).- Colaborar con planes de trabajo, cronogramas y presupuestos, asegurando la entrega en tiempo y forma.- Cooperar con equipos multidisciplinarios (TI, desarrollo, operaciones) para alinear objetivos técnicos y de negocio.3. Cumplimiento y Auditoría:- Asegurar el cumplimiento de normativas como GDPR, ISO *****, PCI-DSS, u otras relevantes para el sector.- Realizar auditorías periódicas de seguridad y generar informes de remediación.4. Respuesta a Incidentes:- Actuar como punto de contacto en incidentes de seguridad relacionados con aplicaciones.- Diseñar y ejecutar planes de contención y recuperación respaldado por la Jefatura de Ciberseguridad.5. Capacitación y Documentación:- Capacitar a equipos técnicos y usuarios finales en buenas prácticas de seguridad.- Elaborar documentación técnica (políticas, procedimientos, manuales).6. Innovación:- Investigar e implementar tecnologías emergentes en ciberseguridad (ej:



IA para detección de amenazas).Requisitos.Educación:- Título universitario en Ingeniería en Sistemas, Ciberseguridad, Informática, o afín.- Certificaciones deseables: CISSP, CEH, CompTIA Security+, OSCP, CISM, o similares.Idiomas:- Inglés deseado 50% técnico.- Capacidad para entendimiento de documentos técnicos y de cumplimiento.Experiência:- Mínimo 2-3 años en roles relacionados con seguridad de aplicaciones (pentesting, análisis de código, etc.).- Experiência comprobada en participación de proyectos tecnológicos (metodologías ágiles: Scrum, Kanban).Habilidades Técnicas:- Dominio de herramientas: Burp Suite, Nessus, Metasploit, SonarQube, GitLab, etc.- Conocimiento medio en:- Lenguajes de programación (Python, Java, JavaScript).- Arquitecturas cloud (AWS, Azure, GCP) y su seguridad.- Protocolos de autenticación (OAuth, SAML) y encriptación (TLS, AES).Habilidades Blandas:- Comunicación clara para interactuar con equipos técnicos y no técnicos.- Capacidad analítica para resolver problemas complejos.- Cooperación en la implementación de proyectos y equipos.- Disponibilidad para viajar: 20%, solo de ser necesario para alguna de las actividades.Reportes Jerárquicos.- Reporta a: Jefatura de Ciberseguridad, Líder de proyecto y/o Gerente de TI.- Supervisa: Técnicos de seguridad, compañeros de equipo de proyecto temporales.Condiciones Laborales.- Modalidad: Híbrida (presencial + remoto), dependiendo del proyecto.- Disponibilidad: Deberá estar disponible por los medios determinados en el proyecto, en caso de ser necesario algún tipo de apoyo o requerimiento.- Horario: Adaptable, con disponibilidad para reuniones en horarios extendidos (según proyectos).Lunes a viernes de 08:00 a.M. a 06:00 p.M.Tipo de puesto: Tiempo completoSueldo: $25,****** - $30,****** al mesTipo de jornada:- Turno de 8 horasLugar de trabajo: remoto híbrido en *****, Monterrey Centro, N. L.

📌 Especialista De Seguridad De Aplicaciones Ti (Valle de Bravo)
🏢 Siti Group
📍 Valle de Bravo