Ingeniero Junior en Ciberseguridad — Híbrido - CDMX, GDL, Edo de México — Seguros -

Descripción del puesto

Sobre la vacante

Zurich está buscando un Ingeniero Junior en Ciberseguridad para unirse a su equipo de seguridad. El puesto requiere inglés avanzado y 3 años de experiencia en áreas clave de seguridad de aplicaciones. Las responsabilidades incluyen penetration testing, code review, gestión de vulnerabilidades y administración de herramientas AppSec como SAST, DAST, IAST y RASP, así como herramientas de escaneo automatizado de pruebas de seguridad. La contratación es 100% nómina con prestaciones de ley y superiores. La modalidad es teletrabajo híbrido, con asistencia a la oficina un día a la semana. Solo se consideran candidatos residentes en CDMX, Guadalajara o Estado de México. Se requiere enviar CV actualizado en inglés.

¿Por qué deberías aplicar?

Esta es una oportunidad única para crecer en el campo de la ciberseguridad dentro de una empresa líder en el sector de seguros, donde podrás aplicar y expandir tus habilidades en penetration testing y AppSec en un entorno profesional. Aprenderás a gestionar herramientas avanzadas de seguridad y contribuirás a proteger aplicaciones críticas, lo que te permitirá desarrollar una carrera sólida en un área de alta demanda. La modalidad híbrida ofrece flexibilidad mientras mantienes conexión con el equipo, ideal para quienes buscan equilibrio entre trabajo remoto y colaboración presencial.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Penetration testing, code review, gestión de vulnerabilidades, administración de herramientas AppSec (SAST, DAST, IAST, RASP), escaneo automatizado de seguridad.
• Soft skills: Comunicación efectiva en inglés, atención al detalle, capacidad de análisis, trabajo en equipo, adaptabilidad a entornos híbridos.

Tips prácticos para este puesto

• Prepara tu CV en inglés: Asegúrate de que esté actualizado, sin errores gramaticales, y destaque tu experiencia en ciberseguridad y herramientas AppSec.
• Practica casos de estudio: Antes de la entrevista, repasa escenarios comunes de penetration testing y code review para demostrar tu expertise.
• Investiga la empresa: Familiarízate con Zurich y su enfoque en seguridad, esto mostrará tu interés genuino y preparación.

Recursos recomendados

• Tools: OWASP ZAP, Burp Suite, SonarQube, Veracode, Checkmarx.
• Documentación: Guías de OWASP, documentación oficial de herramientas SAST/DAST.
• Influencers: Sigue a expertos en LinkedIn como Troy Hunt o Bruce Schneier para insights de la industria.
• Cursos: Cursos en plataformas como Coursera o Udemy sobre penetration testing y AppSec.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe tu experiencia con penetration testing en aplicaciones web." *Tip:* Enfócate en metodologías específicas (ej: OWASP Testing Guide) y herramientas usadas, destacando resultados concretos.
• Pregunta 2: "¿Cómo manejas la priorización de vulnerabilidades en un proyecto?" *Tip:* Explica tu proceso basado en riesgo (ej: CVSS scores) y cómo colaboras con equipos de desarrollo para remediación.
• Pregunta 3: "Háblame de un desafío que enfrentaste administrando herramientas AppSec." *Tip:* Relata una situación real, los pasos que tomaste para resolverla y lo que aprendiste, mostrando habilidades de resolución de problemas.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,200 - $2,000 | | Mid | $2,000 - $3,500 | | Senior | $3,500 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona capacitación continua en ciberseguridad. *Qué preguntar en la entrevista:* "¿Qué oportunidades de desarrollo profesional ofrecen en seguridad?"
• Bandera roja 2: Si hay alta rotación en el equipo de seguridad. *Qué investigar antes de aceptar:* Revisa reviews en Glassdoor o LinkedIn sobre la cultura y estabilidad del equipo.
• Bandera roja 3: Si las herramientas AppSec están desactualizadas o no se integran bien con el desarrollo. *Señal de advertencia común en este tipo de rol:* Pregunta sobre la stack tecnológica y cómo se mantienen las herramientas en la entrevista técnica.