Seguridad de aplicaciones Web, Móviles y Backend. Security by Design y Secure SDLC. Modelado de amenazas (STRIDE). Análisis y gestión de riesgos de seguridad de la información. OWASP Top 10 Web y OWASP Mobile Top 10. Seguridad de APIs, servicios e integraciones. Seguridad en sistemas operativos Windows y Linux. Seguridad de bases de datos. Análisis de flujos de información y superficies de ataque. Evaluación y seguimiento de vulnerabilidades. Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad. Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura. Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios. Pensamiento crítico y capacidad de análisis orientado a riesgos. Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio. Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles. Proactividad para identificar riesgos,



oportunidades de mejora y eficiencias operativas. Organización y gestión simultánea de múltiples iniciativas y stakeholders. Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías. Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad. Hibrido en Ciudad de México MX city only. ingles intermedio. This is a hybrid model of 3 days in the office, where each manager/area/project defines which are those days. On-site could be occasionally required by each manager for planning, refining sessions, training, these periods could take 1 week. This on-site could be required in the 1st week of assignation. Future state: In the future any of our clients could decide to be 100% onsite. #J-18808-Ljbffr

📌 Advisor de seguridad (Guadalajara)
🏢 Turtle Trax
📍 Guadalajara