Offer summary

Qualifications:

Graduates or advanced students in Systems Engineering, Computer Science, Cybersecurity, or Information Security., Knowledge of application security practices and standards (e.g., OWASP, STRIDE)., Experience in secure software development lifecycle (SSDLC) and threat modeling., Strong analytical skills and proficiency in technical English..

Key responsabilities:

Ensure product security throughout the entire lifecycle from design to deployment.

Conduct security reviews for all phases of the product lifecycle for critical products.

Manage and update security metrics systems, generating reports on identified vulnerabilities.

Oversee the remediation of critical vulnerabilities before product deployment.

Job description

Somos Prex, una empresa regional de tecnología enfocada en el desarrollo de productos financieros confiables, innovadores, y transparentes para promover la inclusión financiera. Nuestros usuarios ingresan a un ecosistema amigable donde llevan el control total de sus finanzas gracias a nuestra APP que no tiene barreras ni límites geográficos.

Valoramos y respetamos la diversidad, buscando crear un ambiente de trabajo inclusivo.

Seguimos creciendo y estamos buscando un Product Security Specialist para formar parte de nuestro equipo de Information Security.

¡Nos encanta formar parte de #Prex y esperamos que te sumes a este gran team!

¿Cuál será tu misión?
Serás responsable de garantizar la seguridad de los productos durante todo su ciclo de vida, desde el diseño hasta el despliegue. El Especialista implementará y supervisará métricas de seguridad, gestionará riesgos y asegurará la remediación de vulnerabilidades antes de que los productos lleguen a producción.

Desafíos y Oportunidades

Realizar revisiones de seguridad en todas las fases del ciclo de vida del producto (diseño, desarrollo, pruebas y despliegue) para el 100% de los productos críticos.
Mantener y actualizar sistema de métricas para medir la efectividad de las revisiones de seguridad y la calidad de los productos, generando reportes sobre vulnerabilidades identificadas, corregidas y pendientes.
Gestionar que todas las vulnerabilidades críticas identificadas antes del lanzamiento sean corregidas antes de su despliegue en producción.
Ejecución de Threat Model a los productos para identificar y abordar riesgos de seguridad.
Gestionar inventario y clasificación de todas las integraciones y sistemas de terceros, priorizando aquellas que involucren acceso a datos sensibles o críticos.
Actualizar y reforzar la seguridad en las integraciones, asegurando cumplimiento con políticas de cifrado, autenticación y control de acceso, entre otras.

¿Qué buscamos?

Graduados o estudiantes avanzados de las carreras de Ingeniería en Sistemas, Informática o Computación, en Ciberseguridad, Licenciatura en Seguridad de la Información.
Conocimiento en prácticas y estándares de seguridad de aplicaciones (e.g., OWASP, STRIDE).
Experiencia en el ciclo de vida de desarrollo seguro (SSDLC).
Habilidad en la ejecución de Threat Modeling y evaluaciones de vulnerabilidades.
Conocimientos avanzados en integraciones de sistemas legacy y protocolos de seguridad de datos.
Capacidad analítica para actualizar e interpretar métricas de seguridad.
Excelentes habilidades de comunicación y documentación.
Buen inglés técnico.
Buscamos personas con gran capacidad de resolución, orientación a resultados y gusto por el trabajo desafiante y en equipo.

¿Qué ofrecemos?

Una cultura orientada al desarrollo de las personas, donde escuchamos e impulsamos las ideas de forma genuina, comprometidos con el respeto y la autenticidad de cada miembro de nuestros equipos.
Ambiente de trabajo flexible.
Más días de vacaciones.
Cobertura de medicina prepaga.
Programa de Bienestar.
Beneficios en plataformas de capacitación y aprendizaje.
Clases de inglés.
Cumple Flex.
Cuenta en Uruguay bonificada para ahorrar en dólares con el mejor tipo de cambio.
Días de trabajo remoto.
Oficina en CABA y espacios en coworks en el interior del país.