Application Security

hace 2 semanas

Ciudad de México, Ciudad de México Openpay A tiempo completo

Openpay es la plataforma para la recepción y envío de pagos electrónicos con presencia en Latinoamérica, especializada en el desarrollo y comercialización de soluciones digitales innovadoras para habilitar transacciones comerciales accesibles, seguras e innovadoras.


La plataforma de
Openpay abre posibilidades de crecimiento sostenible para los negocios permitiéndoles recibir pagos en línea con múltiples métodos de pago como tarjetas de crédito, tarjetas de débito, efectivo, transferencias bancarias, SPEI, CoDi y links de cobro, así como consultar las transacciones del negocio en tiempo real.


Application Security Specialist

Objetivo del Cargo:

Requisitos:

  • Ingeniería en sistemas computacionales o afín.
  • Tener experiência en análisis de vulnerabilidades y pruebas de penetración en infraestructura, aplicaciones móviles y aplicaciones web.
  • Experiência y conocimientos en lenguajes de programación específicamente en Java, Node Js y Javascript, deseablemente también Python.
  • Tener experiência y conocimiento de técnicas de red team aplicadas a nível infraestructura del sistema, aplicaciones móviles y aplicaciones web.
  • Tener una comprensión sólida de la metodología y técnicas de hacking ético, no sólo limitadas al uso de herramientas, sino que también pueda comprender y ejecutar el proceso de técnicas manuales.
  • Experiência implementando controles de ciberseguridad para mejorar la seguridad del desarrollo en todo su ciclo de vida.
  • Conocimiento y experiência en la aplicación de estándares y marcos para los procesos de escaneo de vulnerabilidades y pruebas de penetración como OSSTMM, OWASP, PTES, etc.
  • Conocimiento y experiência en la implementación del marco MITRE ATT&CK, a fin de identificar oportunamente debilidades de seguridad.
  • Experiência deseable en materia de ciberseguridad en sector financiero.

Certificaciones (Plus)
Es un valor agregado si se cuenta con alguna o varias de las siguientes certificaciones:

  • CEH
  • OSCP
  • GPEN
  • CRTO
  • OSWP
  • OSEP
  • OSWA

Principales Actividades:

Identificar vulnerabilidades en el código, mediante análisis estático y dinámico y dar seguimiento a su mitigación.

Identificar y analizar continuamente brechas de seguridad en los sistemas de Openpay (Infraestructura, Aplicación y Dispositivos Móviles).

Realizar evaluación de vulnerabilidades, propuestas de remediación y gestión de vulnerabilidades.


Colaborar con las áreas de desarrollo, infraestructura y verticales de seguridad de la información para definir estrategias a fin de minimizar los riesgos de seguridad en la infraestructura y aplicaciones.


Elaborar reportes técnicos y gerenciales con el objetivo de orientar a los equipos respecto a las acciones que se deban tomar posterior a un hallazgo de seguridad, en donde a su vez, se detallen las vulnerabilidades identificadas, vectores de ataque y recomendaciones.

Desarrollo y/o modificación de exploits.

Planificar y realizar periódicamente ejercicios de hacking ético a los sistemas de Openpay.


Planificar y realizar misiones de Red Team a fin de identificar los níveles de protección y níveles de respuesta en los sistemas de Openpay.




¿Qué ofrecemos?

  • Aguinaldo 30 días
  • Vales de despensa
  • Fondo de ahorro
  • Bono anual (con base a objetivos)
  • Vacaciones 20 días a partir del primer año
  • Prima Vacacional 50%
  • Seguro de Gastos Médicos Mayores (extensivo a cónyuge e hijos menos de 25 años)
  • Seguro de Vida
  • Seguro de Gastos Médicos Menores

Y por ser parte del GRUPO BBVA tenemos:

  • Convenios y promociones en más de 15,000 establecimientos y sitios online
  • Préstamos a tasas preferenciales (tiempo de espera de 1 año)
  • Anualidad $0 en tarjetas de crédito BBVA
Hijos mayores de edad, tiene que estar estudiando
En
Openpay, creemos que contar con un equipo diverso, nos hace ser una mejor empresa.

Trabajamos todos los días para fomentar una cultura de inclusión y crear espacios en donde las formas de pensar sean respetadas y ejercidas con seguridad y libertad.


Apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades sin importar raza, sexo, edad, religión, orientación sexual, identidad de género, expresión de género, origen étnico entre otras.

Cultivamos un ambiente de trabajo colaborativo e inclusivo sin reservas, siendo uno de nuestros principales ejes el respeto a las personas y la generación de oportunidades en torno a la igualdad.

Nos basamos en competencias, habilidades y potencial que nos permiten mostrar lo mejor de cada persona.

Estamos comprometidos con la Diversidad e Inclusión

  • Senior Application Security Analyst

    hace 2 semanas

    Ciudad de México, Ciudad de México Ford Motor Company A tiempo completo

    We are the movers of the world and the makers of the future. We get up every day, roll up our sleeves and build a better world -- together. At Ford, we're all a part of something bigger than ourselves. Are you ready to change the way the world moves? Enterprise Technology plays a critical part in shaping the future of mobility. If you're looking for the...

  • Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Orbia A tiempo completo

    Orbia Advance Corporation is a Purpose-led company with big aspirations. We are out to advance life around the world while maximizing value to our shareholders, customers and employees.The Company is passionate about the topics that define how people will live and thrive tomorrow: the future of cities, buildings, agriculture, and materials. Orbia Advance...

  • Security Solutions Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Security Bank & Trust Co. A tiempo completo

    The role of a Security Solutions Engineer at Cover Genius involves enhancing the company's security posture through a rigorous understanding of information security standards and the development of security solutions. Key responsibilities include writing risk management policies, assessing and remediating cloud infrastructure security, assisting engineering...

  • Senior Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Refinitiv A tiempo completo

    Senior Application Security Engineer page is loaded Senior Application Security Engineer Apply remote type Remote Job: Hybrid locations MEX-Distrito Federal-Reforma 26 time type Full time posted on Posted 3 Days Ago job requisition id JREQ177031 Senior Application Security EngineerAs a Senior Application Security engineer within Information Security and...

  • Senior Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Refinitiv A tiempo completo

    Senior Application Security Engineer page is loaded Senior Application Security Engineer Apply remote type Remote Job: Hybrid locations MEX-Distrito Federal-Reforma 26 time type Full time posted on Posted 3 Days Ago job requisition id JREQ177031 Senior Application Security Engineer As a Senior Application Security engineer within Information Security...

  • Senior Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Thomson Reuters A tiempo completo

    Senior Application Security Engineer As a Senior Application Security engineer within Information Security and Risk Management (ISRM) Product Security, you will join us on our mission to bring frictionless and continuous security to our engineering teams who build our products to securely "Inform The Way Forward". We promise you won't be bored with all...

  • Senior Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Tiger Text A tiempo completo

    Senior Application Security EngineerAs a Senior Application Security engineer within Information Security and Risk Management (ISRM) Product Security, you will join us on our mission to bring frictionless and continuous security to our engineering teams who build our products to securely Inform The Way Forward .We promise you won't be bored with all our bold...

  • Security Systems Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Security Bank & Trust Co. A tiempo completo

    Cover Genius is seeking a Security Systems Engineer responsible for enhancing the company's security posture. This involves writing Risk Management Framework-based policies, assessing and remediating cloud infrastructure security, and helping implement a "shift left" security culture. Required familiarity with cloud platforms, identity providers, and...

  • Senior Application Security Engineer

    hace 2 semanas

    Ciudad de México, Ciudad de México Thomson Reuters A tiempo completo

    About the Role As a Senior Application Security Engineer , you will: Work closely with teams across multiple functions across the organization, foster our engineering-centric security culture, and bring palatable security to the masses. Be a subject matter expert on our cross-functional security projects with end-to-end ownership on topics such as...

  • Engineer, Application Security Testing

    hace 4 semanas

    Ciudad de México, Ciudad de México WARNERMEDIA A tiempo completo

    Every great story has a new beginning, and yours starts here.Welcome to Warner Bros. Discovery... the stuff dreams are made of.Who We Are... When we say, "the stuff dreams are made of," we're not just referring to the world of wizards, dragons and superheroes, or even to the wonders of Planet Earth. Behind WBD's vast portfolio of iconic content and beloved...

  • SAP Security Consultant

    hace 2 semanas

    Ciudad de México, Ciudad de México IBM Interactive A tiempo completo

    *SAP Security (Role strategies, Authorization objects, authorization errors, analysis and programming of security traces, configuration and security parameters)*GRC - AC knowledge (Modules configuration, segregation of duties, compliance with policies and procedures, monitoring and conducting audits)*SAP BASIS Knowledge (Analysis and application of notes,...

  • Security Architect

    hace 2 semanas

    Ciudad de México, Ciudad de México Santander A tiempo completo

    Security ArchitectCountry: Mexico Position Summary The role will be responsible for supporting the Information Security reference architecture and controls review for all of Santander entities. Essential Duties and Responsibilities Assess architectural patterns for service account authentication, Privileged Access Management, secdevops pipeline,...

  • Application Tester

    hace 2 semanas

    Ciudad de México, Ciudad de México solera A tiempo completo

    Who We Are Solera is a global leader in data and software services that strives to transform every touchpoint of the vehicle lifecycle into a connected digital experience. In addition, we provide products and services to protect life's other most important assets: our homes and digital identities. Today, Solera processes over 300 million digital...

  • Security Architect

    hace 2 semanas

    Ciudad de México, Ciudad de México Tiger Text A tiempo completo

    Security ArchitectCountry : MexicoPosition SummaryThe role will be responsible for supporting the Information Security reference architecture and controls review for all of Santander entities.Essential Duties and ResponsibilitiesAssess architectural patterns for service account authentication, Privileged Access Management, secdevops pipeline, security...

  • App Security Architect

    hace 4 semanas

    Ciudad de México, Ciudad de México Cognizant Technology Solutions A tiempo completo

    We're hiringAt Cognizant we have an ideal opportunity for you to be part of one of the largest companies in the digital sector worldwide. A Great Place to Work where we look for people who contribute new ideas, experiencing a dynamic and growing environment. At Cognizant we promote an inclusive culture, where we value different perspectives providing career...

  • App Security Specialist

    hace 4 semanas

    Ciudad de México, Ciudad de México Cognizant Technology Solutions A tiempo completo

    We're hiringAt Cognizant we have an ideal opportunity for you to be part of one of the largest companies in the digital sector worldwide. A Great Place to Work where we look for people who contribute new ideas, experiencing a dynamic and growing environment. At Cognizant we promote an inclusive culture, where we value different perspectives providing career...

  • Security Adviser

    hace 2 semanas

    Ciudad de México, Ciudad de México UNDSS - Department of Safety and Security A tiempo completo

    Org. Setting and ReportingThe Department of Safety and Security (UNDSS) is responsible for providing leadership, operational support and oversight of the United Nations security management system (UNSMS) globally. As a global leader in security risk management principles, UNDSS enables the safe and effective delivery of United Nations programmes and...

  • Security Adviser

    hace 4 semanas

    Ciudad de México, Ciudad de México UNDSS - Department of Safety and Security A tiempo completo

    Org. Setting and ReportingThe Department of Safety and Security (UNDSS) is responsible for providing leadership, operational support and oversight of the United Nations security management system (UNSMS) globally. As a global leader in security risk management principles, UNDSS enables the safe and effective delivery of United Nations programmes and...

  • security supervisor

    hace 4 semanas

    Ciudad de México, Ciudad de México Eni A tiempo completo

    IRC SECURITY SUPERVISORAt Eni, we are looking for a Security Supervisor within Eni Mexico in Mexico City. You will be responsible for handling all aspects of operational security incompetence ensuring the respect of the security procedure and coordinating and verifying of security personnel. When required, activate the security emergency response plan.As a...

  • Application Security Test Engineer

    hace 2 semanas

    Naucalpan de Juárez, México Zurich Insurance Company A tiempo completo

    Zurich Capability Center is currently hiring a: Application Security Testing Engineer Role Description: Application Security Testing Engineer is responsible of the Application Security toolset administration for the Security Testing BTO Team, providing global support to Zurich IT projects and to enable them to perform SAST, DAST and IAST toolset...