Ingeniero Junior en Ciberseguridad — Híbrido - CDMX, GDL o Estado de México — Seguros - Penetration Testing, AppSec Tools, Inglés Avanzado

Descripción del puesto

Sobre la vacante

Zurich está buscando un Ingeniero Junior en Ciberseguridad para unirse a su equipo en México. Esta posición es híbrida, requiriendo asistir a la oficina un día a la semana, y está disponible para residentes en CDMX, Guadalajara o Estado de México. Se requiere inglés avanzado y al menos 3 años de experiencia en áreas clave como penetration testing, code review, gestión de vulnerabilidades y administración de herramientas de AppSec (SAST, DAST, IAST, RASP). La contratación es 100% nómina, con prestaciones de ley y superiores. Para aplicar, envía tu CV actualizado en inglés a [email protected].

¿Por qué deberías aplicar?

Esta es una oportunidad única para crecer en una empresa líder en seguros con presencia global, donde podrás desarrollar habilidades en ciberseguridad aplicada en un entorno corporativo robusto. Aprenderás a gestionar herramientas avanzadas de seguridad, trabajar en proyectos reales de penetration testing y code review, y colaborar con equipos internacionales. Es el paso ideal para consolidar tu carrera en seguridad de la información con una organización que valora la innovación y el desarrollo profesional continuo.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Penetration testing, code review, gestión de vulnerabilidades, administración de herramientas SAST/DAST/IAST/RASP, escaneo automatizado de seguridad.
• Soft skills: Inglés avanzado (comunicación escrita y oral), atención al detalle, pensamiento analítico, capacidad para trabajar en equipo y bajo presión.

Tips prácticos para este puesto

• Prepara tu CV en inglés: Asegúrate de que esté bien estructurado, sin errores gramaticales, y destaque tu experiencia en ciberseguridad con ejemplos concretos de proyectos o herramientas utilizadas.
• Investiga la empresa: Familiarízate con Zurich, su enfoque en seguros y cómo integra la ciberseguridad en sus operaciones; esto te ayudará a alinear tus respuestas en la entrevista.
• Practica casos técnicos: Repasa escenarios comunes de penetration testing y code review, ya que es probable que te pregunten sobre metodologías o herramientas específicas durante el proceso.

Recursos recomendados

• Tools: OWASP ZAP, Burp Suite, Nessus, SonarQube, Veracode.
• Documentación: Guías de OWASP, NIST Cybersecurity Framework, MITRE ATT&CK.
• Influencers: Sigue a expertos como Bruce Schneier o Troy Hunt en LinkedIn para estar al día en tendencias.
• Cursos: Certificaciones como CEH (Certified Ethical Hacker) o CompTIA Security+ pueden reforzar tu perfil.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe tu experiencia con penetration testing y qué metodologías has utilizado." Tip: Menciona frameworks como PTES o OWASP Testing Guide, y da un ejemplo breve de un proyecto donde identificaste vulnerabilidades.
• Pregunta 2: "¿Cómo manejas la priorización de vulnerabilidades en un code review?" Tip: Explica tu enfoque basado en riesgo, usando criterios como CVSS scores o impacto en el negocio, y menciona herramientas como SAST para automatizar.
• Pregunta 3: "Háblame de un desafío que enfrentaste al administrar herramientas de AppSec y cómo lo resolviste." Tip: Relata una situación real donde optimizaste procesos o solucionaste un problema técnico, destacando tu capacidad de aprendizaje y adaptación.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,200 - $2,000 | | Mid | $2,000 - $3,500 | | Senior | $3,500 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este puesto en una multinacional como Zurich, el rango puede estar en el extremo superior del nivel Junior debido al inglés avanzado y la experiencia requerida.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona claridad sobre las herramientas específicas de AppSec que usarás o el presupuesto para capacitación. Qué preguntar en la entrevista: "¿Pueden detallar las herramientas de SAST/DAST que utilizan y si hay oportunidades de certificación o entrenamiento?"
• Bandera roja 2: Si el enfoque en ciberseguridad parece reactivo en lugar de proactivo, con poca inversión en prevención. Qué investigar antes de aceptar: Revisa noticias o reviews sobre la cultura de seguridad de Zurich y si han tenido incidentes recientes.
• Bandera roja 3: Si el rol implica carga excesiva de trabajo sin apoyo de equipo, común en puestos junior donde se espera que hagas múltiples tareas sin mentoría. Señal de advertencia común: Pregunta sobre la estructura del equipo y si hay seniors disponibles para guiarte en proyectos complejos.