Líder QA de Seguridad — Presencial - CDMX — Tecnología - OWASP, JIRA, Postman, SQL

Descripción del puesto

Sobre la vacante

Satoritech busca un Líder QA de Seguridad con enfoque estratégico y operativo para asegurar la integridad, confidencialidad y disponibilidad de las aplicaciones antes de su salida a producción. El rol es presencial en Coyoacán, CDMX, con un salario de $40,000 netos, prestaciones de ley y SGMM.

Responsabilidades clave:

• Definir y ejecutar la estrategia de pruebas de seguridad
• Diseño y gestión de casos de prueba
• Detección y análisis de vulnerabilidades (OWASP)
• Supervisión de pruebas y generación de métricas e informes
• Mentoría al equipo QA y coordinación con desarrollo y seguridad

Requisitos:

• Experiencia como QA / Líder QA enfocado en seguridad
• Conocimiento en pruebas de seguridad de aplicaciones
• Metodologías ágiles y gestión de defectos
• Uso de herramientas como JIRA, Postman/SoapUI, SQL, SSH
• Sólido entendimiento del ciclo de desarrollo de software

Perfil ideal: Analítico, organizado, con liderazgo, enfoque a calidad y seguridad, excelente comunicación y experiencia trabajando con equipos multidisciplinarios.

¿Por qué deberías aplicar?

Esta posición te permite liderar la estrategia de seguridad en una empresa tecnológica, impactando directamente en la protección de aplicaciones críticas. Desarrollarás habilidades en gestión de equipos, análisis de vulnerabilidades y coordinación cross-functional, posicionándote como un experto en seguridad aplicada al ciclo de desarrollo. Es una oportunidad para crecer en un entorno desafiante donde la calidad y seguridad son prioridad.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Pruebas de seguridad OWASP, uso de herramientas como JIRA y Postman, SQL para análisis de datos, SSH para acceso seguro
• Soft skills: Liderazgo, comunicación efectiva, pensamiento analítico, organización, trabajo en equipo multidisciplinario

Tips prácticos para este puesto

• Prepara casos de estudio: Ten ejemplos concretos de cómo has detectado y mitigado vulnerabilidades en proyectos anteriores
• Domina OWASP Top 10: Asegúrate de entender las vulnerabilidades más comunes y cómo probarlas
• Practica coordinación: Simula escenarios donde debes coordinar entre equipos de desarrollo, QA y seguridad
• Muestra métricas: Prepara ejemplos de métricas e informes que hayas generado para demostrar impacto

Recursos recomendados

• Tools: OWASP ZAP, Burp Suite, Nessus, JIRA dashboards
• Documentación: Guía OWASP Testing Guide, NIST Cybersecurity Framework
• Influencers: Sigue a expertos en LinkedIn como Tanya Janca, Jim Manico
• Cursos: "Application Security" en Coursera, "OWASP Top 10" en Udemy

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe tu proceso para diseñar una estrategia de pruebas de seguridad desde cero"

*Tip:* Enfócate en pasos como análisis de riesgos, definición de scope, selección de herramientas OWASP, y métricas de éxito. Menciona cómo involucras a stakeholders.

• Pregunta 2: "¿Cómo manejas un conflicto entre el equipo de desarrollo y QA sobre una vulnerabilidad crítica?"

*Tip:* Demuestra habilidades de mediación, priorización basada en riesgo, y comunicación clara con datos (ej: impacto en negocio).

• Pregunta 3: "¿Qué métricas usas para medir la efectividad de las pruebas de seguridad?"

*Tip:* Incluye métricas como tiempo de detección, tasa de falsos positivos, cobertura de pruebas, y reducción de vulnerabilidades post-release.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Mid | $2,500 - $3,500 | | Senior | $3,500 - $5,000 | | Líder | $4,000 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. En México, roles presenciales en CDMX como este suelen alinearse con el rango de Líder.*

Red flags a considerar

• Bandera roja 1: Si la empresa no tiene un presupuesto claro para herramientas de seguridad (ej: licencias de software especializado)

*Qué preguntar en la entrevista:* "¿Qué herramientas de seguridad tienen disponibles y cómo se gestionan las licencias?"

• Bandera roja 2: Falta de apoyo ejecutivo para priorizar seguridad sobre velocidad de desarrollo

*Qué investigar antes de aceptar:* Revisa reviews de empleados en Glassdoor o pregúntale a contactos sobre la cultura de seguridad en la empresa.

• Bandera roja 3: Equipo QA subdimensionado o sin recursos para mentoría y crecimiento

*Señal de advertencia común:* Si en la entrevista mencionan alta rotación o cargas de trabajo excesivas sin planes de escalamiento.