Advisor de seguridad

Seguridad de aplicaciones Web, Móviles y Backend.

Security by Design y Secure SDLC.

Modelado de amenazas (STRIDE).

Análisis y gestión de riesgos de seguridad de la información.

OWASP Top 10 Web y OWASP Mobile Top 10.

Seguridad de APIs, servicios e integraciones.

Seguridad en sistemas operativos Windows y Linux.

Seguridad de bases de datos.

Análisis de flujos de información y superficies de ataque.

Evaluación y seguimiento de vulnerabilidades.

Elaboración de modelos de amenazas, análisis de riesgos y recomendaciones de seguridad.

Experiencia colaborando con equipos de desarrollo, arquitectura e infraestructura.

Conocimiento de arquitecturas distribuidas, basadas en servicios y microservicios.

Pensamiento crítico y capacidad de análisis orientado a riesgos.

Comunicación efectiva con audiencias técnicas, ejecutivas y de negocio.

Capacidad de traducir riesgos técnicos complejos en impactos de negocio comprensibles.

Proactividad para identificar riesgos, oportunidades de mejora y eficiencias operativas.

Organización y gestión simultánea de múltiples iniciativas y stakeholders.

Mentalidad de aprendizaje continuo y adaptación a nuevas tecnologías.

Capacidad para utilizar IA como apoyo en actividades de modelado de amenazas, análisis de riesgos, generación de casos de prueba y revisión de controles de seguridad.

MX city only. ingles intermedio.

This is a hybrid model of 3 days in the office, where each manager/area/project defines which are those days.

On-site could be occasionally required by each manager for planning, refining sessions, training, these periods could take 1 week. This on-site could be required in the 1st week of assignation.

Future state:

In the future any of our clients could decide to be 100% onsite.

Acerca de Valce Talent Solutions

We help our clients enhance their talent attraction capacities, especially in technological profiles.

We constantly innovate and actively seek to find the best solutions for clients and professionals. We understand the needs of our customers and aim to be the industry specialists.

We offer consulting services to technology companies in various areas, including IT, software development, cybersecurity, and project management. Our employees are the reason for the company's existence, and their satisfaction translates into that of our customers.