buscamos un experto de Seguridad de Aplicaciones (AppSec) para diseñar la arquitectura de seguridad de las aplicaciones del grupo, definiendo controles técnicos, estándares de Secure SDLC y el modelo de threat modeling, garantizando que nuestras aplicaciones bancarias, canales móviles y APIs sean seguras desde su concepción y durante todo su ciclo de vida.

Responsabilidades principales

- Definir la arquitectura de seguridad de aplicaciones del grupo, estableciendo controles técnicos, patrones de diseño protegido y el catálogo de controles AppSec alineado a OWASP SAMM.
- Facilitar sesiones de Threat Modeling (STRIDE, PASTA, DREAD) en proyectos de desarrollo de alto riesgo.
- Definir y mantener los estándares del Secure SDLC del grupo, así como evaluar herramientas de seguridad (DAST, IAST, SCA).
- Participar como autoridad técnica en revisiones de diseño y código de proyectos críticos, incluyendo Open Banking, APIs financieras y banca digital.
- Apoyar en la gestión del pentest externo y del programa de bug bounty del grupo.
- Liderar técnicamente al equipo AppSec (Especialistas en API Security, Mobile y Pentesters), midiendo la madurez del programa OWASP SAMM y manteniendo actualizado el modelo de amenazas (MITRE ATT&CK;).




- Participar en auditorías internas y externas de seguridad de aplicaciones.

Requisitos

- Licenciatura en Ingeniería en Sistemas o carrera afín (maestría deseable).
- Más de 5 años de experiencia en seguridad de aplicaciones web, APIs y mobile (AppSec), testing y threat modeling en producción.
- Experiencia en el sector financiero, banca digital, fintech o entidades reguladas por CNBV/Banxico.
- Experiencia liderando programas AppSec corporativos (OWASP SAMM) o equipos técnicos de seguridad de aplicaciones.
- Conocimiento de OWASP Top 10, OWASP API Top 10, OWASP SAMM, Threat Modeling (STRIDE/PASTA), NIST CSF 2.0, CIS Controls v8, MITRE ATT&CK; y PCI-DSS v4.0 (Req. 6 y 11).
- Manejo de herramientas como Burp Suite Pro, OWASP ZAP, 42Crunch y Semgrep.
- Inglés avanzado intermedio

Certificaciones deseables CSSLP (ISC2), GWEB (SANS/GIAC), OSCP. ¿Qué ofrecemos?

- Sueldo competitivo acorde a experiencia.
- Prestaciones de ley y superiores.
- Oportunidades de crecimiento y crecimiento profesional.
- Estabilidad laboral en un sector de alto crecimiento.
- Modalidad de trabajo: 100% presencial (Zona: Reforma, cerca del Ángel de la Independencia).

Lugar de trabajo: Empleo presencial

📌 Especialista en Seguridad de aplicaciones (Cuauhtémoc)
🏢 Kapital Bank
📍 Cuauhtémoc