Líder QA de Seguridad — Presencial - CDMX — Tech - OWASP, JIRA, Postman, SQL

Descripción del puesto

Sobre la vacante

Satoritech busca un Líder QA de Seguridad con enfoque estratégico y operativo para asegurar la integridad, confidencialidad y disponibilidad de las aplicaciones antes de su salida a producción. Ubicación en Coyoacán, CDMX, modalidad presencial. Salario: $40,000 MXN netos mensuales, con prestaciones de ley y seguro de gastos médicos mayores.

Responsabilidades clave:

• Definir y ejecutar la estrategia de pruebas de seguridad
• Diseñar y gestionar casos de prueba
• Detectar y analizar vulnerabilidades (OWASP)
• Supervisar pruebas y generar métricas e informes
• Mentoría al equipo QA
• Coordinación con desarrollo y seguridad

Requisitos:

• Experiencia como QA / Líder QA enfocado en seguridad
• Conocimiento en pruebas de seguridad de aplicaciones
• Metodologías ágiles y gestión de defectos
• Uso de herramientas como JIRA, Postman/SoapUI, SQL, SSH
• Sólido entendimiento del ciclo de desarrollo de software

Perfil ideal: Analítico, organizado, con liderazgo, enfoque a calidad y seguridad, excelente comunicación y experiencia trabajando con equipos multidisciplinarios.

¿Por qué deberías aplicar?

Esta es una oportunidad para liderar la estrategia de seguridad en una empresa tech, donde tu trabajo impactará directamente en la protección de aplicaciones críticas. Desarrollarás habilidades de liderazgo técnico, mentoría y coordinación entre equipos, posicionándote como un experto en seguridad aplicada al QA. Es un rol que combina lo operativo con lo estratégico, ideal para profesionales que buscan crecer en gestión de seguridad y calidad.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Pruebas de seguridad OWASP, herramientas como JIRA y Postman, SQL para análisis de datos, SSH para acceso seguro
• Soft skills: Liderazgo, comunicación efectiva, pensamiento analítico, organización, trabajo en equipo multidisciplinario

Tips prácticos para este puesto

• Familiarízate con el Top 10 de OWASP y cómo aplicarlo en casos de prueba reales
• Practica la creación de métricas de seguridad que demuestren impacto (ej: vulnerabilidades críticas detectadas)
• Prepara ejemplos de cómo has coordinado entre desarrollo y seguridad en proyectos anteriores
• Domina JIRA para gestión de defectos y Postman para pruebas de API de seguridad

Recursos recomendados

• Herramientas: OWASP ZAP, Burp Suite, Nmap para pruebas de seguridad
• Documentación: Guías OWASP, blogs de seguridad como SANS Institute
• Cursos: Certificaciones como CEH (Certified Ethical Hacker) o cursos en plataformas como Coursera sobre seguridad aplicada
• Influencers: Sigue a expertos en LinkedIn como Troy Hunt o Bruce Schneier para tendencias en seguridad

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe cómo diseñarías una estrategia de pruebas de seguridad para una nueva aplicación"
• Tip: Enfócate en fases (reconocimiento, análisis, pruebas, reporte) y cómo integrarías OWASP y métricas clave.
• Pregunta 2: "¿Cómo manejas la coordinación entre desarrollo y seguridad cuando hay plazos ajustados?"
• Tip: Menciona comunicación proactiva, priorización de riesgos críticos y uso de herramientas como JIRA para seguimiento.
• Pregunta 3: "Da un ejemplo de una vulnerabilidad que hayas detectado y cómo la resolviste"
• Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) y enfatiza el impacto en la seguridad.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. En México, para roles presenciales en CDMX, el rango puede ajustarse a $3,000 - $5,000 USD para senior.*

Red flags a considerar

• Bandera roja 1: Si la empresa no menciona un presupuesto claro para herramientas de seguridad (ej: licencias de software)
• Qué preguntar: "¿Qué herramientas de seguridad tienen disponibles y cómo se gestionan las licencias?"
• Bandera roja 2: Falta de definición en la estrategia de seguridad o dependencia excesiva en pruebas manuales
• Qué investigar: Revisa si tienen documentación de procesos de seguridad y automatización en lugar de solo pruebas ad-hoc
• Bandera roja 3: Alta rotación en el equipo de QA o falta de apoyo de la dirección para iniciativas de seguridad
• Señal de advertencia: Pregunta sobre la estabilidad del equipo y cómo se prioriza la seguridad en reuniones de liderazgo"