Seguridad de aplicaciones Web, Móviles y Backend.Security by Design y Secure SDLC.Modelado de amenazas (STRIDE).
Análisis y gestión de riesgos de seguridad de la información.OWASP Top 10 Web y OWASP Mobile Top 10.Seguridad de APIs, servicios e integraciones.Seguridad en sistemas operativos Windows y Linux.Seguridad de bases de datos.Análisis de flujos de información y superficies de ataque.Evaluación y seguimiento de vulnerabilidades.Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.Pensamiento crítico y capacidad de análisis orientado a riesgos.Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.Proactividad para identificar riesgos,



oportunidades de mejora y eficiencias operativas.Organización y gestión simultánea de múltiples iniciativas y stakeholders.Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.Hibrido en Ciudad de MéxicoMX city only.
ingles intermedio.This is a hybrid model of 3 days in the office, where each manager/area/project defines which are those days.
On-site could be occasionally required by each manager for planning, refining sessions, training, these periods could take 1 week.
This on-site could be required in the 1st week of assignation.Future state:In the future any of our clients could decide to be 100% onsite.
#J-*****-Ljbffr

📌 Advisor De Seguridad (Jalisco)
🏢 Turtle Trax
📍 Jalisco