Application Security
hace 6 meses
**Openpay **es la plataforma para la recepción y envío de pagos electrónicos con presencia en Latinoamérica, especializada en el desarrollo y comercialización de soluciones digitales innovadoras para habilitar transacciones comerciales accesibles, seguras e innovadoras.
La plataforma de **Openpay **abre posibilidades de crecimiento sostenible para los negocios permitiéndoles recibir pagos en línea con múltiples métodos de pago como tarjetas de crédito, tarjetas de débito, efectivo, transferencias bancarias, SPEI, CoDi y links de cobro, así como consultar las transacciones del negocio en tiempo real.
**Application Security Specialist**
**Objetivo del Cargo**:
**Requisitos**:
- Ingeniería en sistemas computacionales o afín.
- Tener experiência en análisis de vulnerabilidades y pruebas de penetración en infraestructura, aplicaciones móviles y aplicaciones web.
- Experiência y conocimientos en lenguajes de programación específicamente en Java, Node Js y Javascript, deseablemente también Python.
- Tener experiência y conocimiento de técnicas de red team aplicadas a nível infraestructura del sistema, aplicaciones móviles y aplicaciones web.
- Tener una comprensión sólida de la metodología y técnicas de hacking ético, no sólo limitadas al uso de herramientas, sino que también pueda comprender y ejecutar el proceso de técnicas manuales.
- Experiência implementando controles de ciberseguridad para mejorar la seguridad del desarrollo en todo su ciclo de vida.
- Conocimiento y experiência en la aplicación de estándares y marcos para los procesos de escaneo de vulnerabilidades y pruebas de penetración como OSSTMM, OWASP, PTES, etc.
- Conocimiento y experiência en la implementación del marco MITRE ATT&CK, a fin de identificar oportunamente debilidades de seguridad.
- Experiência deseable en materia de ciberseguridad en sector financiero.
**Certificaciones (Plus)**
Es un valor agregado si se cuenta con alguna o varias de las siguientes certificaciones:
- CEH
- OSCP
- GPEN
- CRTO
- OSWP
- OSEP
- OSWA
**Principales Actividades**:
Identificar vulnerabilidades en el código, mediante análisis estático y dinámico y dar seguimiento a su mitigación.
Identificar y analizar continuamente brechas de seguridad en los sistemas de Openpay (Infraestructura, Aplicación y Dispositivos Móviles).
Realizar evaluación de vulnerabilidades, propuestas de remediación y gestión de vulnerabilidades.
Colaborar con las áreas de desarrollo, infraestructura y verticales de seguridad de la información para definir estrategias a fin de minimizar los riesgos de seguridad en la infraestructura y aplicaciones.
Elaborar reportes técnicos y gerenciales con el objetivo de orientar a los equipos respecto a las acciones que se deban tomar posterior a un hallazgo de seguridad, en donde a su vez, se detallen las vulnerabilidades identificadas, vectores de ataque y recomendaciones.
Desarrollo y/o modificación de exploits.
Planificar y realizar periódicamente ejercicios de hacking ético a los sistemas de Openpay.
Planificar y realizar misiones de Red Team a fin de identificar los níveles de protección y níveles de respuesta en los sistemas de Openpay.
**¿Qué ofrecemos?**
- Aguinaldo 30 días
- Vales de despensa
- Fondo de ahorro
- Bono anual (con base a objetivos)
- Vacaciones 20 días a partir del primer año
- Prima Vacacional 50%
- Seguro de Gastos Médicos Mayores (extensivo a cónyuge e hijos menos de 25 años)
- Seguro de Vida
- Seguro de Gastos Médicos Menores
Y por ser parte del GRUPO BBVA tenemos:
- Convenios y promociones en más de 15,000 establecimientos y sitios online
- Préstamos a tasas preferenciales (tiempo de espera de 1 año)
- Anualidad $0 en tarjetas de crédito BBVA
Hijos mayores de edad, tiene que estar estudiando
En **Openpay**, creemos que contar con un equipo diverso, nos hace ser una mejor empresa. Trabajamos todos los días para fomentar una cultura de inclusión y crear espacios en donde las formas de pensar sean respetadas y ejercidas con seguridad y libertad.
Apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades sin importar raza, sexo, edad, religión, orientación sexual, identidad de género, expresión de género, origen étnico entre otras. Cultivamos un ambiente de trabajo colaborativo e inclusivo sin reservas, siendo uno de nuestros principales ejes el respeto a las personas y la generación de oportunidades en torno a la igualdad. Nos basamos en competencias, habilidades y potencial que nos permiten mostrar lo mejor de cada persona.
Estamos comprometidos con la Diversidad e Inclusión
-
Application Security Tester
hace 7 meses
Ciudad de México Santander A tiempo completoApplication Security Tester Country: Mexico **Grupo Santande **r es el banco líder que a través de más de 160 años de reinvención, ha llegado a ser una organización sin fronteras con presencia en más de 40 países, 95 nacionalidades y equipos multiculturales que comparten 4 idiomas. Lo importante para nosotros son nuestros clientes, colaboradores,...
-
Application Security Engineer
hace 2 días
México AgileEngine A tiempo completoWe are looking for a collaborative Application Security Engineer to join our international team of 1000+ software experts. If challenging tasks and an agile environment are your cup of tea, we'd like to get to know you. **WHAT YOU NEED TO SUCCEED** - Be agile to pick up new languages and skills and deliver new solutions to unexpected problems. - Be willing...
-
Application Security Engineer
hace 2 días
México AgileEngine A tiempo completoWe are looking for a collaborative Application Security Engineer to join our international team of 1000+ software experts. If challenging tasks and an agile environment are your cup of tea, we'd like to get to know you. **WHAT YOU NEED TO SUCCEED** - Be language agnostic and agile to pick up new languages and skills and deliver new solutions to unexpected...
-
Data & Application Security Manager
hace 7 días
Ciudad de México IBM A tiempo completo**Introduction** **Your Role and Responsibilities** The Data & Application Security Manager will be responsible of managing the Data & Application security team in the country with support of the LA leadership. It is necessary to demonstrate strong experience in the following activities in order to lead the different projects and professionals in charge of...
-
Application Security Engineer
hace 3 meses
Ciudad de México, CDMX Talent Accelerator A tiempo completo**Hibrid (2 days on-side)** **Overview**: **Key Responsibilities**: - Integrate security into the SDLC using "shift-left" principles. - Enable developers with security tools and best practices. - Conduct security code reviews and provide feedback. - Manage vulnerabilities and collaborate on threat modeling. - Lead and grow the Security Champions program. -...
-
Cyber Security Architect
hace 7 meses
México Capgemini A tiempo completo**RH: Omar Gonzalez** **Position: Cyber Security Architect** **Location**:Aguascalientes **Industry - Sector**:MALS **What you’ll do?*** - The job of cybersecurity architect is a senior-level position responsible for planning, designing, testing, implementing and maintaining the organization HR portfolio: - Application Security, cryptography and...
-
Cloud Security Architect
hace 3 semanas
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoThis is a fantastic opportunity to take your cloud security career to the next level at Nearshore Cyber. We are seeking a highly skilled Cloud Security Engineer to join our team and help us design, implement, and maintain robust security measures for our cloud-based systems and infrastructure.The estimated annual salary for this position is...
-
Chief Security Assessment Specialist
hace 3 semanas
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoJob Title: Chief Security Assessment SpecialistA competitive salary ranging from $100,000 to $170,000 per year is offered for this challenging role.At Nearshore Cyber, we're seeking a seasoned Penetration Tester, also known as an Ethical Hacker, to join our team. As a Penetration Tester, you'll be responsible for identifying and exploiting security...
-
IT Security Specialist
hace 3 semanas
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoJob Title: Cybersecurity ConsultantAbout Nearshore Cyber: As a leading provider of cybersecurity services, Nearshore Cyber offers cutting-edge solutions to protect our clients' digital assets. Our team of experts works tirelessly to stay ahead of the latest threats and technologies.Salary Range: 95,000 - 120,000 MXN per monthJob Description: We are seeking...
-
Chief Security Researcher
hace 6 días
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoAbout Nearshore Cyber">Nearshore Cyber is a leading cybersecurity research firm dedicated to providing cutting-edge solutions and insights to organizations worldwide. Our team of experts is passionate about helping businesses stay ahead of the curve in the ever-evolving world of cyber threats. ">Job Title: Chief Security Researcher We are seeking an...
-
Cyber Security Threat Analyst
hace 1 mes
Ciudad de México, Ciudad de México Solera A tiempo completoAbout the RoleWe are seeking a skilled Cyber Security Threat Analyst to join our Solera team.This is a 24x7 shift environment and we need someone who can work effectively in a dynamic environment with multiple priorities.Job DescriptionMonitor and analyze cyber security events to identify potential threats.Analyze security event data from various sources...
-
Cloud Security Engineer
hace 1 mes
Ciudad de México, Ciudad de México Solera A tiempo completoJob SummaryWe are seeking a skilled Cloud Security Engineer to join our team at Solera. As a Cloud Security Engineer, you will play a critical role in ensuring the security and integrity of our cloud-based systems and applications.Key ResponsibilitiesPentest APIs, Web Apps, Mobile Apps, and Web Services to identify vulnerabilities and weaknesses.Collaborate...
-
Cyber Security Architect
hace 7 meses
Ciudad de México Capgemini A tiempo completo**RH: Omar Gonzalez** **Position: Cyber Security Architect **Location**:Aguascalientes **Industry - Sector**:MALS **What you’ll do?** - The job of cybersecurity architect is a senior-level position responsible for planning, designing, testing, implementing and maintaining the organization HR portfolio: - Application Securit y, cryptography and...
-
Enterprise Security Architect
hace 3 semanas
Ciudad de México, Ciudad de México IBM A tiempo completoAbout the RoleAs an Enterprise Security Architect at IBM, you will be responsible for analyzing business requirements to design and implement security solutions that enable and secure the organization. You will apply your technical skills to find the balance between enabling and securing the client's organization with cognitive solutions.Your Key...
-
Information Security Specialist
hace 3 semanas
Ciudad de México, Ciudad de México Nearshore Cyber A tiempo completoNearshore Cyber seeks a skilled Information Security Specialist to join our team in Mexico. Salary: $80,000 - $110,000 per year. About the Job: We are looking for an experienced Information Security Specialist to help us identify and mitigate potential security threats. The ideal candidate will have in-depth knowledge of various operating systems, network...
-
Product Security Architect
hace 1 mes
Ciudad de México, CDMX Encora A tiempo completo**Important Information** Experience: +7 years Job Mode: Full-time Work Mode: Work from home **Job Summary** As a Security Architect, you will be responsible for contributing to the success of the Product Security team in several key areas. You'll work to reduce security friction across engineering by fostering partnership and collaboration to enhance...
-
Application Security Manager
hace 7 meses
México Kueski A tiempo completo**About Kueski** Founded in 2012 with the mission to improve the financial lives of people in Mexico, Kueski has grown to be one of the largest buy now, pay later (BNPL) and online consumer lending companies in Latin America. Kueski provides financial services to consumers and connects the Mexican economy through its innovative product ecosystem. This...
-
Enterprise Security Engineer
hace 1 mes
Ciudad de México, CDMX Encora A tiempo completo**Important Information** Experience: +5 years Job Mode: Full-time Work Mode: Work from home **Job Summary** We are looking for an Enterprise Security Engineer to join our Security team to help us deliver on several key initiatives for the company in the software and security engineering spaces. Through your work, you will dramatically improve our...
-
Security Analyst
hace 1 mes
Ciudad de México, CDMX Encora A tiempo completo**Important Information** Experience: +6 years Job Mode: Full-time Work Mode: Work from home **Job Summary** **Responsibilities and Duties** - Review and analyze security alerts generated by the SIEM system, prioritizingand triagingalerts based on severity and potential impact - Manage and optimize security operation technologies and functions such as...
-
Application Security Lead
hace 1 mes
Ciudad de México, Ciudad de México Kueski A tiempo completoAbout KueskiWe are a leading provider of financial services in Latin America, committed to improving the lives of people in Mexico. Our innovative product ecosystem consists of Kueski Pay and Kueski Personal Loans.Our mission is to provide secure and reliable financial solutions to consumers and businesses. We achieve this through our cutting-edge...