Líder QA de Seguridad — Presencial - CDMX — Tech - OWASP, JIRA, Postman, SQL

Descripción del puesto

Sobre la vacante

Satoritech está en búsqueda de un Líder QA de Seguridad con enfoque estratégico y operativo para asegurar la integridad, confidencialidad y disponibilidad de las aplicaciones antes de su salida a producción. La posición es presencial en Coyoacán, CDMX, con un salario de $40,000 netos más prestaciones de ley y seguro de gastos médicos mayores.

Responsabilidades clave:

• Definir y ejecutar la estrategia de pruebas de seguridad
• Diseño y gestión de casos de prueba
• Detección y análisis de vulnerabilidades (OWASP)
• Supervisión de pruebas y generación de métricas e informes
• Mentoría al equipo QA y coordinación con desarrollo y seguridad

Requisitos:

• Experiencia como QA / Líder QA enfocado en seguridad
• Conocimiento en pruebas de seguridad de aplicaciones
• Metodologías ágiles y gestión de defectos
• Uso de herramientas como JIRA, Postman/SoapUI, SQL, SSH
• Sólido entendimiento del ciclo de desarrollo de software

Perfil ideal: Analítico, organizado, con liderazgo, enfoque a calidad y seguridad, excelente comunicación y experiencia trabajando con equipos multidisciplinarios.

¿Por qué deberías aplicar?

Esta es una oportunidad para liderar la estrategia de seguridad en una empresa tech, donde tu trabajo impactará directamente en la protección de aplicaciones críticas. Aprenderás a gestionar equipos, coordinar con áreas de desarrollo y seguridad, y desarrollarás expertise en metodologías como OWASP. Es un rol que combina liderazgo técnico con visión estratégica, ideal para crecer hacia posiciones de gestión de calidad o seguridad.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Pruebas de seguridad (OWASP), herramientas como JIRA y Postman, SQL, SSH, metodologías ágiles
• Soft skills: Liderazgo, comunicación efectiva, pensamiento analítico, organización, trabajo en equipo

Tips prácticos para este puesto

• Prepara casos de estudio: Ten ejemplos concretos de cómo has detectado y mitigado vulnerabilidades en proyectos anteriores.
• Domina OWASP: Revisa las top 10 vulnerabilidades más recientes y cómo probarlas.
• Practica coordinación: Simula escenarios donde debas coordinar entre QA, desarrollo y seguridad, destacando tu capacidad de comunicación.
• Muestra métricas: Prepara ejemplos de informes o dashboards que hayas creado para medir la efectividad de pruebas.

Recursos recomendados

• Tools: OWASP ZAP, Burp Suite, JIRA dashboards, Postman collections
• Documentación: Guías OWASP, blogs de seguridad como SANS Institute, cursos en Platzi o Coursera sobre QA de seguridad
• Influencers: Sigue a expertos en LinkedIn como Tanya Janca o Jim Manico para tendencias en seguridad aplicada

Preguntas frecuentes en entrevistas para este rol

• "Describe tu experiencia liderando pruebas de seguridad en un proyecto ágil."
• Tip: Enfócate en cómo integraste pruebas de seguridad en sprints, herramientas usadas y métricas de éxito.
• "¿Cómo priorizas vulnerabilidades encontradas durante las pruebas?"
• Tip: Menciona criterios como impacto, probabilidad de explotación y alineación con OWASP top 10.
• "Cuéntame sobre un conflicto con desarrollo o seguridad y cómo lo resolviste."
• Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) para mostrar habilidades de comunicación y resolución.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $3,500 | | Senior | $3,500 - $5,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol en CDMX, el salario ofrecido ($40,000 MXN netos ≈ $2,350 USD) se alinea con nivel Mid-Senior en el mercado local.*

Red flags a considerar

• Falta de herramientas especializadas: Si la empresa no menciona uso de herramientas como OWASP ZAP o Burp Suite, pregunta en la entrevista cómo realizan pruebas de seguridad profundas.
• Sobrecarga de responsabilidades: Si el rol mezcla demasiadas áreas (ej., desarrollo, operaciones) sin claridad, investiga la estructura del equipo para evitar burnout.
• Métricas vagas: Si no hay definición clara de KPIs para medir éxito en seguridad, solicita ejemplos de informes previos para evaluar madurez del proceso.