- Seguridad de aplicaciones Web, Móviles y Backend.
- Security by Design y Secure SDLC.
- Modelado de amenazas (STRIDE).
- Análisis y gestión de riesgos de seguridad de la información.
- OWASP Top 10 Web y OWASP Mobile Top 10.
- Seguridad de APIs, servicios e integraciones.
- Seguridad en sistemas operativos Windows y Linux.
- Seguridad de bases de datos.
- Análisis de flujos de información y superficies de ataque.
- Evaluación y seguimiento de vulnerabilidades.
- Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.
- Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.
- Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.
- Pensamiento crítico y capacidad de análisis orientado a riesgos.
- Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.
- Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.
- Proactividad para identificar riesgos,



oportunidades de mejora y eficiencias operativas.
- Organización y gestión simultánea de múltiples iniciativas y stakeholders.
- Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.
- Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.

Hibrido en Ciudad de México
MX city only. ingles intermedio.
This is a hybrid model of 3 days in the office, where each manager/area/project defines which are those days. On-site could be occasionally required by each manager for planning, refining sessions, training, these periods could take 1 week. This on-site could be required in the 1st week of assignation.
Future state:
In the future any of our clients could decide to be 100% onsite.

📌 Advisor de seguridad (Centro)
🏢 Turtle Trax
📍 Centro