
Application Security
hace 4 semanas
**Openpay **es la plataforma para la recepción y envío de pagos electrónicos con presencia en Latinoamérica, especializada en el desarrollo y comercialización de soluciones digitales innovadoras para habilitar transacciones comerciales accesibles, seguras e innovadoras.
La plataforma de **Openpay **abre posibilidades de crecimiento sostenible para los negocios permitiéndoles recibir pagos en línea con múltiples métodos de pago como tarjetas de crédito, tarjetas de débito, efectivo, transferencias bancarias, SPEI, CoDi y links de cobro, así como consultar las transacciones del negocio en tiempo real.
**Application Security Specialist**
**Objetivo del Cargo**:
**Requisitos**:
- Ingeniería en sistemas computacionales o afín.
- Tener experiência en análisis de vulnerabilidades y pruebas de penetración en infraestructura, aplicaciones móviles y aplicaciones web.
- Experiência y conocimientos en lenguajes de programación específicamente en Java, Node Js y Javascript, deseablemente también Python.
- Tener experiência y conocimiento de técnicas de red team aplicadas a nível infraestructura del sistema, aplicaciones móviles y aplicaciones web.
- Tener una comprensión sólida de la metodología y técnicas de hacking ético, no sólo limitadas al uso de herramientas, sino que también pueda comprender y ejecutar el proceso de técnicas manuales.
- Experiência implementando controles de ciberseguridad para mejorar la seguridad del desarrollo en todo su ciclo de vida.
- Conocimiento y experiência en la aplicación de estándares y marcos para los procesos de escaneo de vulnerabilidades y pruebas de penetración como OSSTMM, OWASP, PTES, etc.
- Conocimiento y experiência en la implementación del marco MITRE ATT&CK, a fin de identificar oportunamente debilidades de seguridad.
- Experiência deseable en materia de ciberseguridad en sector financiero.
**Certificaciones (Plus)**
Es un valor agregado si se cuenta con alguna o varias de las siguientes certificaciones:
- CEH
- OSCP
- GPEN
- CRTO
- OSWP
- OSEP
- OSWA
**Principales Actividades**:
Identificar vulnerabilidades en el código, mediante análisis estático y dinámico y dar seguimiento a su mitigación.
Identificar y analizar continuamente brechas de seguridad en los sistemas de Openpay (Infraestructura, Aplicación y Dispositivos Móviles).
Realizar evaluación de vulnerabilidades, propuestas de remediación y gestión de vulnerabilidades.
Colaborar con las áreas de desarrollo, infraestructura y verticales de seguridad de la información para definir estrategias a fin de minimizar los riesgos de seguridad en la infraestructura y aplicaciones.
Elaborar reportes técnicos y gerenciales con el objetivo de orientar a los equipos respecto a las acciones que se deban tomar posterior a un hallazgo de seguridad, en donde a su vez, se detallen las vulnerabilidades identificadas, vectores de ataque y recomendaciones.
Desarrollo y/o modificación de exploits.
Planificar y realizar periódicamente ejercicios de hacking ético a los sistemas de Openpay.
Planificar y realizar misiones de Red Team a fin de identificar los níveles de protección y níveles de respuesta en los sistemas de Openpay.
**¿Qué ofrecemos?**
- Aguinaldo 30 días
- Vales de despensa
- Fondo de ahorro
- Bono anual (con base a objetivos)
- Vacaciones 20 días a partir del primer año
- Prima Vacacional 50%
- Seguro de Gastos Médicos Mayores (extensivo a cónyuge e hijos menos de 25 años)
- Seguro de Vida
- Seguro de Gastos Médicos Menores
Y por ser parte del GRUPO BBVA tenemos:
- Convenios y promociones en más de 15,000 establecimientos y sitios online
- Préstamos a tasas preferenciales (tiempo de espera de 1 año)
- Anualidad $0 en tarjetas de crédito BBVA
Hijos mayores de edad, tiene que estar estudiando
En **Openpay**, creemos que contar con un equipo diverso, nos hace ser una mejor empresa. Trabajamos todos los días para fomentar una cultura de inclusión y crear espacios en donde las formas de pensar sean respetadas y ejercidas con seguridad y libertad.
Apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades sin importar raza, sexo, edad, religión, orientación sexual, identidad de género, expresión de género, origen étnico entre otras. Cultivamos un ambiente de trabajo colaborativo e inclusivo sin reservas, siendo uno de nuestros principales ejes el respeto a las personas y la generación de oportunidades en torno a la igualdad. Nos basamos en competencias, habilidades y potencial que nos permiten mostrar lo mejor de cada persona.
Estamos comprometidos con la Diversidad e Inclusión
-
Application Security Manager
hace 6 horas
Ciudad de México, Ciudad de México BANAMEX BANCO NACIONAL DE MÉXICO A tiempo completoWe are looking for an Application Security Manager to help us protect our applications from cyber threats.Main Responsibilities:Develop and implement application security strategies.Conduct security assessments and penetration testing.Collaborate with development teams to ensure security is integrated into the development lifecycle.The successful candidate...
-
Application Security Expert
hace 6 horas
Ciudad de México, Ciudad de México Remobi A tiempo completoAbout the Role:We're looking for a highly skilled and experienced Senior Application Security Engineer to join our team. In this role, you'll be responsible for embedding security at every stage of the product development lifecycle.
-
Application Security Architect
hace 3 días
Ciudad de México TD SYNNEX A tiempo completo**Job Description Summary**: TD SYNNEX Corporation, a $60B global distributor is dedicated to protect the enterprise and our supply chain partners from cyber security risks. That's especially true today as new risks and complexities brought on by regulatory mandates, rapidly evolving technologies, and the digitalization of business operations are disrupting...
-
Application Security Analyst
hace 1 semana
Ciudad de México, Ciudad de México Insulet Corporation A tiempo completoInsulet started in 2000 with an idea and a mission to enable our customers to enjoy simplicity, freedom and healthier lives through the use of our Omnipod product platform.In the last two decades we have improved the lives of hundreds of thousands of patients by using innovative technology that is wearable, waterproof, and lifestyle accommodating.- We are...
-
Application Security Engineer
hace 4 semanas
Ciudad de México, CDMX Talent Accelerator A tiempo completo**Hibrid (2 days on-side)** **Overview**: **Key Responsibilities**: - Integrate security into the SDLC using "shift-left" principles. - Enable developers with security tools and best practices. - Conduct security code reviews and provide feedback. - Manage vulnerabilities and collaborate on threat modeling. - Lead and grow the Security Champions program. -...
-
Application Security Analyst
hace 1 semana
México Insulet Corporation A tiempo completoInsulet started in 2000 with an idea and a mission to enable our customers to enjoy simplicity, freedom and healthier lives through the use of our Omnipod® product platform. In the last two decades we have improved the lives of hundreds of thousands of patients by using innovative technology that is wearable, waterproof, and lifestyle accommodating. - We...
-
Application Security Engineer
hace 4 días
Ciudad de México, Ciudad de México Agileengine A tiempo completoWe are looking for a collaborative Application Security Engineer to join our international team of 1000+ software experts.If challenging tasks and an agile environment are your cup of tea, we'd like to get to know you.**WHAT YOU NEED TO SUCCEED**- Be language agnostic and agile to pick up new languages and skills and deliver new solutions to unexpected...
-
Application Security Engineer
hace 19 horas
Ciudad de México, Ciudad de México Agileengine A tiempo completoWe are looking for a collaborative Application Security Engineer to join our international team of 1000+ software experts.If challenging tasks and an agile environment are your cup of tea, we'd like to get to know you.**WHAT YOU NEED TO SUCCEED**:- Be agile to pick up new languages and skills and deliver new solutions to unexpected problems.- Be willing to...
-
Application Security Junior Analyst
hace 4 semanas
Ciudad de México Financiera Global A tiempo completo**Importante Empresa Global Solicita**: **Application Security Junior Analyst** **Requisitos** Licenciatura en sistemas o afín terminada **Deseable Inglés intermedio** **Conocimientos**: - 1 a 2 años de experiência trabajando en áreas de tecnología de seguridad de la información - Deseable conocer de Seguridad en Proyectos: Desarrollo Seguro...
-
Information Security Specialist
hace 2 días
Ciudad de México, Ciudad de México Zurich 56 Company Ltd A tiempo completoZurich 56 Company Ltd is seeking a highly skilled Information Security Specialist to join our team. As an Information Security Specialist, you will be responsible for ensuring the highest quality security standards in our Security Testing deliverables.You will focus on providing penetration testing and application security toolset administration support for...
-
Security Architect
hace 6 horas
Ciudad de México, Ciudad de México Remobi A tiempo completoQualifications:5+ years of experience in cybersecurity with a focus on Application Security.Strong development background and hands-on experience with modern tech stacks (e.g., microservices, REST APIs, containers).Deep knowledge of SAST/DAST tools, threat modeling methodologies (MITRE ATT&CK), encryption standards, and cloud security (AWS, GCP, or...
-
Cloudflare Application Security Specialist
hace 5 horas
Ciudad de México, Ciudad de México Cloudflare A tiempo completoCompany Overview:At Cloudflare, we're on a mission to help build a better Internet. We're looking for curious and empathetic individuals who are committed to developing themselves and learning new skills, and we're ready to help you do that.About Us:Cloudflare provides advisory and hands-on-keyboard implementation and migration services for enterprise...
-
Security Engineer in Cloud Computing
hace 5 días
Ciudad de México, Ciudad de México Temenos Headquarters SA A tiempo completoJob DescriptionYou will understand and contribute to cloud security architecture and design patterns.You will review and validate cloud security controls across public and private infrastructure including Azure (essential) and AWS (desirable).You will be responsible for security solution advisory and consulting (e.g., integration with 3rd party systems,...
-
Security Vulnerability Specialist
hace 13 horas
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoSecurity Assessment and ImprovementA Penetration Tester, also known as an Ethical Hacker, is responsible for identifying and exploiting security vulnerabilities in computer systems, networks, and applications.This role involves conducting thorough security assessments, documenting findings, and providing recommendations for improving overall security.The...
-
Security Risk Management Consultant
hace 2 días
Ciudad de México, Ciudad de México Zurich 56 Company Ltd A tiempo completoZurich 56 Company Ltd is seeking a seasoned Security Risk Management Consultant to join our team. As a Security Risk Management Consultant, you will play a vital role in ensuring the highest quality security standards in our Security Testing deliverables.You will focus on providing penetration testing and application security toolset administration support...
-
Cyber Security Architect
hace 3 semanas
México Capgemini A tiempo completo**RH: Omar Gonzalez** **Position: Cyber Security Architect** **Location**:Aguascalientes **Industry - Sector**:MALS **What you’ll do?*** - The job of cybersecurity architect is a senior-level position responsible for planning, designing, testing, implementing and maintaining the organization HR portfolio: - Application Security, cryptography and...
-
Security Operations Director
hace 5 días
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoSecurity Operations Director - Freelance Mexico CityNearshore Cyber is seeking a skilled Security Operations Director to lead their cybersecurity program.Key Responsibilities:Develop and implement comprehensive security strategies and policiesManage security risks and ensure compliance with relevant regulationsCollaborate with cross-functional teams to...
-
Information Security Specialist
hace 6 horas
Ciudad de México, Ciudad de México Dexian México A tiempo completoDexian México is seeking a highly skilled Information Security Specialist to lead the design, implementation, and continuous improvement of security architectures for both on-premises and cloud-based environments.Job Responsibilities:Develop and implement robust security strategies and solutions for AWS and Azure environments, ensuring compliance with...
-
Security Architect
hace 4 semanas
Ciudad de México Accenture A tiempo completo**DARE TO BE A PART OF THE CHALLENGE! COME AND JOIN OUR TEAM TOGETHER WE CAN MAKE THE DIFFERENCE!** **Did you know that Accenture is leading the digital transformation in the World?** **Accenture is a leading global professional services company, providing a broad range of services and solutions in strategy, consulting, digital, technology and operations....
-
Cloud DevOps Security Specialist
hace 6 horas
Ciudad de México, Ciudad de México Rockwell Automation A tiempo completoAt Rockwell Automation, we're committed to helping the world's manufacturers be more productive, sustainable, and agile. We're looking for a skilled DevSecOps Engineer to join our team.Your Responsibilities:You will configure network access and permissions for Wiz deployments across RA's cloud environments.You will define and configure firewall rules,...