Application Security

hace 2 semanas


México Openpay A tiempo completo

**Openpay **es la plataforma para la recepción y envío de pagos electrónicos con presencia en Latinoamérica, especializada en el desarrollo y comercialización de soluciones digitales innovadoras para habilitar transacciones comerciales accesibles, seguras e innovadoras.

La plataforma de **Openpay **abre posibilidades de crecimiento sostenible para los negocios permitiéndoles recibir pagos en línea con múltiples métodos de pago como tarjetas de crédito, tarjetas de débito, efectivo, transferencias bancarias, SPEI, CoDi y links de cobro, así como consultar las transacciones del negocio en tiempo real.

**Application Security Specialist**

**Objetivo del Cargo**:
**Requisitos**:

- Ingeniería en sistemas computacionales o afín.
- Tener experiência en análisis de vulnerabilidades y pruebas de penetración en infraestructura, aplicaciones móviles y aplicaciones web.
- Experiência y conocimientos en lenguajes de programación específicamente en Java, Node Js y Javascript, deseablemente también Python.
- Tener experiência y conocimiento de técnicas de red team aplicadas a nível infraestructura del sistema, aplicaciones móviles y aplicaciones web.
- Tener una comprensión sólida de la metodología y técnicas de hacking ético, no sólo limitadas al uso de herramientas, sino que también pueda comprender y ejecutar el proceso de técnicas manuales.
- Experiência implementando controles de ciberseguridad para mejorar la seguridad del desarrollo en todo su ciclo de vida.
- Conocimiento y experiência en la aplicación de estándares y marcos para los procesos de escaneo de vulnerabilidades y pruebas de penetración como OSSTMM, OWASP, PTES, etc.
- Conocimiento y experiência en la implementación del marco MITRE ATT&CK, a fin de identificar oportunamente debilidades de seguridad.
- Experiência deseable en materia de ciberseguridad en sector financiero.

**Certificaciones (Plus)**

Es un valor agregado si se cuenta con alguna o varias de las siguientes certificaciones:

- CEH
- OSCP
- GPEN
- CRTO
- OSWP
- OSEP
- OSWA

**Principales Actividades**:
Identificar vulnerabilidades en el código, mediante análisis estático y dinámico y dar seguimiento a su mitigación.

Identificar y analizar continuamente brechas de seguridad en los sistemas de Openpay (Infraestructura, Aplicación y Dispositivos Móviles).

Realizar evaluación de vulnerabilidades, propuestas de remediación y gestión de vulnerabilidades.

Colaborar con las áreas de desarrollo, infraestructura y verticales de seguridad de la información para definir estrategias a fin de minimizar los riesgos de seguridad en la infraestructura y aplicaciones.

Elaborar reportes técnicos y gerenciales con el objetivo de orientar a los equipos respecto a las acciones que se deban tomar posterior a un hallazgo de seguridad, en donde a su vez, se detallen las vulnerabilidades identificadas, vectores de ataque y recomendaciones.

Desarrollo y/o modificación de exploits.

Planificar y realizar periódicamente ejercicios de hacking ético a los sistemas de Openpay.

Planificar y realizar misiones de Red Team a fin de identificar los níveles de protección y níveles de respuesta en los sistemas de Openpay.

**¿Qué ofrecemos?**
- Aguinaldo 30 días
- Vales de despensa
- Fondo de ahorro
- Bono anual (con base a objetivos)
- Vacaciones 20 días a partir del primer año
- Prima Vacacional 50%
- Seguro de Gastos Médicos Mayores (extensivo a cónyuge e hijos menos de 25 años)
- Seguro de Vida
- Seguro de Gastos Médicos Menores

Y por ser parte del GRUPO BBVA tenemos:

- Convenios y promociones en más de 15,000 establecimientos y sitios online
- Préstamos a tasas preferenciales (tiempo de espera de 1 año)
- Anualidad $0 en tarjetas de crédito BBVA

Hijos mayores de edad, tiene que estar estudiando
En **Openpay**, creemos que contar con un equipo diverso, nos hace ser una mejor empresa. Trabajamos todos los días para fomentar una cultura de inclusión y crear espacios en donde las formas de pensar sean respetadas y ejercidas con seguridad y libertad.

Apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades sin importar raza, sexo, edad, religión, orientación sexual, identidad de género, expresión de género, origen étnico entre otras. Cultivamos un ambiente de trabajo colaborativo e inclusivo sin reservas, siendo uno de nuestros principales ejes el respeto a las personas y la generación de oportunidades en torno a la igualdad. Nos basamos en competencias, habilidades y potencial que nos permiten mostrar lo mejor de cada persona.

Estamos comprometidos con la Diversidad e Inclusión



  • Ciudad de México TD SYNNEX A tiempo completo

    **Job Description Summary**: TD SYNNEX Corporation, a $60B global distributor is dedicated to protect the enterprise and our supply chain partners from cyber security risks. That's especially true today as new risks and complexities brought on by regulatory mandates, rapidly evolving technologies, and the digitalization of business operations are disrupting...


  • Ciudad de México Santander A tiempo completo

    Application Security Tester Country: Mexico **Grupo Santande **r es el banco líder que a través de más de 160 años de reinvención, ha llegado a ser una organización sin fronteras con presencia en más de 40 países, 95 nacionalidades y equipos multiculturales que comparten 4 idiomas. Lo importante para nosotros son nuestros clientes, colaboradores,...


  • México Skyhigh Security A tiempo completo

    Mexico City, Distrito Federal, Mexico Job ID: JR0032447 Job Title: Web Security Gateway Implementation Engineer Role Overview: As a Web Security Gateway Implementation Engineer, you will design and deploy Cloud Security solutions across large enterprise customers. You will follow best practices across the Cloud Security and Governance solutions for one...

  • security supervisor

    hace 2 semanas


    Ciudad de México, Ciudad de México Eni A tiempo completo

    IRC SECURITY SUPERVISORAt Eni, we are looking for a Security Supervisor within Eni Mexico in Mexico City. You will be responsible for handling all aspects of operational security incompetence ensuring the respect of the security procedure and coordinating and verifying of security personnel. When required, activate the security emergency response plan.As a...

  • Security Analyst

    hace 3 semanas


    México Fortra, LLC A tiempo completo

    We are actively seeking a Security Analyst to join our league of extraordinary Threat Security Experts. You'll be on the frontlines of the daily battle to protect our customers IT environments and critical business data. You’ll use your skills and knowledge of our extensive proprietary toolset to monitor our customers' environments, triage, and...


  • Ciudad de México Signifyd A tiempo completo

    Please apply in English About the role As a Senior Cloud Security Engineer at Signifyd, you will work to control and improve security outcomes across the company. You will operate at the front line of risk, identifying vulnerabilities and threats, and collaborate cross-functionally across the organization to implement defenses. As a core member of our...


  • Ciudad de México Takeda A tiempo completo

    By clicking the “Apply” button, I understand that my employment application process with Takeda will commence and that the information I provide in my application will be processed in line with Takeda’s Privacy Notice and Terms of Use . I further attest that all information I submit in my employment application is true to the best of my...

  • Senior Security Engineer

    hace 1 semana


    Ciudad de México Incode Technologies A tiempo completo

    Incode is the leading provider of world-class identity solutions that is reinventing the way humans authenticate and verify their identities online to power a world of digital trust. Through our revolutionary identity solutions, we are unleashing the business potential of universal industries including finance, government, retail, hospitality, gaming and...

  • IT Security Lead

    hace 1 mes


    Ciudad de México CHUBB A tiempo completo

    The Cybersecurity Manager is the primary technical security contact within their region for security risk analysis, gap identification, and mitigation/remediation activities. Engage with key stakeholders to ensure that processes and initiatives operate within the documented security org framework, monitor security policy/standards compliance, and...

  • Security Architect

    hace 1 semana


    Ciudad de México Backbase A tiempo completo

    Join our team at Backbase, one of the LinkedIn Top Companies of 2023 in the Netherlands! We're known for our great work environment and providing opportunities for career growth. We’re also committed to fostering a culture of collaboration, innovation, and growth. As a member of our team, you'll have the chance to work with some of the brightest...


  • Ciudad de México Michael Page International México Reclutamiento Especializado S.A. de C.V A tiempo completo

    Sobre nuestro cliente Multinational pharmaceutical company known for its development and production of innovative medicines and healthcare solutions. Descripción Providing in-depth expertise to business leaders and technical audiences about cybersecurity best practices for CRM, CMS, and Interactive Product assets Advising to engineering and website...


  • Ciudad de México Echeloncyber A tiempo completo

    About us: At Echelon Risk + Cyber we believe in defending the basic human right to security and privacy. We are seeking an experienced offensive security professional to join our elite Offensive Security team. Echelon performs a wide variety of adversarial emulation assessments, including specialized web application, mobile application, and cloud testing...


  • México Lapieza.io A tiempo completo

    We are seeking a highly skilled and motivated DevOps Senior to join our team. The ideal candidate will possess strong expertise in AWS, Terraform, SecOps, and EKS. As a DevOps Senior, you will be responsible for designing and implementing small to medium complexity projects, developing software applications from scratch, and ensuring the adoption of best...

  • DevOps Engineer

    hace 1 mes


    Ciudad de México Nomiso A tiempo completo

    Location: Remote, Mexico Specification of main tasks /areas of responsibility Setup infrastructure and maintain Production, Development and Test environments in AWS. Monitor production systems for system health, performance and security. Be the technical expert on key operations and infrastructure projects to evaluate and improve the performance. ...

  • QA Lab Manager

    hace 4 semanas


    México Inventec IEC Technologies A tiempo completo

    REQUIREMENTS: Bachelor Degree, major in computer science or related. Experience in similar position Fluent English and chinese skills: 70% at least Good team management ability Fully responsible for the daily operation of the test laboratory and control the work delivery time and quality of the laboratory. Managed the laboratory operation team,...

  • Outsystems Developers

    hace 4 semanas


    México INTERNATIONAL TALENT RESOURCES INC. A tiempo completo

    Location: Mexico City Remote Full time Must be Bilingual English / Spanish • Working experience in design controls to ensure secure Outsystems Application development. • Experience with both mobile and desktop versions of development. • Should be able to demonstrate integration of OutSystems into an enterprise ecosystem effectively • Should be...


  • México Amazon A tiempo completo

    The Loss Prevention Manager leads the effort to efficiently and effectively provide security services and asset protection within the assigned locations. Responsibilities include Theft investigations, Workplace Violence/Workplace Incident Management, interviews, and Physical Security of buildings. - This role is not remote, the work place is Apodaca,NL -...


  • Ciudad de México Unisys A tiempo completo

    **Job Description** We Believe in Better!** We are a global information technology company that builds high-performance, security-centric solutions that can help change the world. Enhancing people’s lives through secure, reliable advanced technology is our vision. Our associates are at the forefront of everything we do, driving our clients’ successes...

  • Software Engineer II

    hace 4 semanas


    México JPMorgan Chase & Co. A tiempo completo

    You’re ready to gain the skills and experience needed to grow within your role and advance your career — and we have the perfect software engineering opportunity for you. As a Software Engineer II at JPMorgan Chase within the Payments team, you are part of an agile team that works to enhance, design, and deliver the software components of the firm’s...


  • Ciudad de México Worldwide Clinical Trials, LLC A tiempo completo

    Worldwide Clinical Trials (Worldwide), a leading global contract research organization (CRO), works in partnership with biotechnology and pharmaceutical companies to create customized solutions that advance new medications – from discovery to reality. Anchored in our company’s scientific heritage, our dedicated therapeutic focus on cardiovascular,...