Sr Security Specialist

Ciudad de México
Permanente
Tiempo completo

Hace 9 días

Job DescriptionConocer en profundidad de protocolos de la capa de aplicación (HTTP, DNS,
TLS) y de las arquitecturas de las aplicaciones.

Estar familiarizados con frameworks de aplicativos Web como Angular, Django,

o React, por mencionar algunos, además de la importancia de la interacción
entre diferentes frameworks y contenidos como WordPress, Drupal, AJAX, o
similares.

Tener un buen conocimiento de diferentes vectores de ataque que pueden

presentarse, como XSS, SQL Injection, SSRF, entre otros.

Contar con experiencia en API, la interacción entre diferentes frameworks vía

API, y los riesgos inherentes a las API.

Conocer de los frameworks de seguridad de OWASP top 10 y poder elaborar con

los clientes alrededor de importancia de los controles a aplicar, incluido
OWASP top 10 para API

Haber interactuado con diferentes herramientas de Ciberseguridad enfocadas

en la seguridad aplicativa, en 2 vertientes: La de protección (WAF, WAAP, Bot
Management, Reverse Proxy), y la de pruebas aplicativas (SAST, DAST, IAST).

Conocimientos de de programación, al menos en scripts como Python,

Javascript, Shell o Powershell. Otros lenguajes son bienvenidos.

Estar familiarizado con arquitecturas de nube y cómo éstas interactúan y

ayudan a publicar las plataformas, incluyendo ambientes serverless.

Estar familiarizado con el concepto de DevSecOps y como la gente de

desarrollo de las aplicaciones llevan la práctica, pQualificaçõesConocimientos de CDN y cómo pueden afectar el rendimiento de las
aplicaciones Web públicas.

Poder entender y considerar en la seguridad aplicativa el manejo y la

importancia de los certificados digitales, sus diferentes métodos de
aprovisionamiento y cómo pueden impactar en la arquitectura de la aplicación

Tener conocimientos de diferentes métodos de autenticación y la integración

con tecnologías de IAM, notablemente las integraciones embebidas en la
aplicación, SAML, OAut/OIDC, SSO, Web Tokens y MFAs.

Poder considerar la automatización de interacciones entre diferentes servicios

vía API y poder colaborar con otros equipos en las integraciones de APIs de otros
fabricantes.

Logicalis

Postularse