Ingeniero Junior en Ciberseguridad — Híbrido - CDMX, GDL o Estado de México — Seguros

Descripción del puesto

Sobre la vacante

Zurich México está buscando un Ingeniero Junior en Ciberseguridad para unirse a su equipo de seguridad. Requisitos clave incluyen:

• Inglés avanzado (CV debe estar en inglés)
• 3 años de experiencia en ciberseguridad
• Penetration testing y code review
• Experiencia en identificación y gestión de vulnerabilidades
• Administración de herramientas AppSec (SAST, DAST, IAST, RASP)
• Administración de herramientas de escaneo automatizado de pruebas de seguridad

Modalidad: Teletrabajo híbrido (1 día a la semana en oficina) Ubicación: Solo residentes en CDMX, Guadalajara o Estado de México Contratación: 100% nómina, prestaciones de ley y superiores

¿Por qué deberías aplicar?

Esta es una oportunidad única para crecer en ciberseguridad dentro de una de las compañías de seguros más grandes del mundo. Zurich ofrece un entorno estructurado donde podrás trabajar con tecnologías de seguridad avanzadas y procesos establecidos. Aprenderás sobre AppSec en escala empresarial, trabajarás con equipos internacionales y desarrollarás habilidades que son altamente demandadas en el mercado actual. Si buscas estabilidad corporativa combinada con tecnología de vanguardia, esta posición es ideal para tu crecimiento profesional.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Penetration testing, code review, gestión de vulnerabilidades, herramientas SAST/DAST/IAST/RASP
• Soft skills: Comunicación clara en inglés, atención al detalle, pensamiento analítico, capacidad para documentar hallazgos
• Conocimientos: OWASP Top 10, metodologías de testing, ciclo de vida de desarrollo seguro (SDLC)

Tips prácticos para este puesto

• Prepara tu CV en inglés con ejemplos concretos de proyectos de penetration testing o code review
• Investiga el stack de seguridad de Zurich - busca información sobre sus herramientas y procesos AppSec
• Practica casos prácticos de identificación de vulnerabilidades en código y aplicaciones
• Familiarízate con herramientas como Burp Suite, OWASP ZAP, SonarQube, Checkmarx o similares

Recursos recomendados

• Herramientas: Burp Suite Community, OWASP ZAP, Metasploit, Nmap
• Documentación: OWASP Testing Guide, SANS Security Reading Room
• Cursos: PentesterLab, TryHackMe, Coursera "Google Cybersecurity Professional Certificate"
• Influencers: Daniel Miessler, Troy Hunt, Katie Moussouris

Preguntas frecuentes en entrevistas para este rol

• "Describe tu experiencia con penetration testing" - Prepárate para explicar metodologías (black box/white box), herramientas usadas y hallazgos más relevantes
• "¿Cómo priorizas vulnerabilidades en un code review?" - Menciona criterios como CVSS score, exposición, impacto en negocio y facilidad de explotación
• "Háblame de un proyecto donde implementaste herramientas AppSec" - Describe el contexto, herramientas seleccionadas, desafíos y resultados medibles

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,200 - $2,000 | | Mid | $2,000 - $3,500 | | Senior | $3,500 - $6,000 |

*Nota: Zurich siendo una multinacional suele pagar en el rango medio-alto. El rango puede variar según experiencia específica con herramientas AppSec y nivel de inglés. Empresas de seguros tradicionalmente ofrecen buenos beneficios y estabilidad.*

Red flags a considerar

• Bandera roja 1: Procesos de seguridad desactualizados - Pregunta en la entrevista sobre la frecuencia de actualización de herramientas AppSec y metodologías de testing
• Bandera roja 2: Falta de capacitación continua - Investiga si Zurich ofrece certificaciones o entrenamientos en ciberseguridad para su equipo
• Bandera roja 3: Carga de trabajo desbalanceada - Pregunta sobre la distribución entre proyectos nuevos y mantenimiento, y si hay rotación en el equipo de seguridad