La Oportunidad

¿Está buscando un lugar de trabajo colaborativo y solidario con grandes equipos y líderes inspiradores? Ha venido al lugar correcto. Estamos buscando personas ambiciosas que compartan nuestros valores y quieran hacer que cada día sea mejor para las personas de todo el mundo. Si esto suena como usted, y la carrera a continuación suena emocionante, nos gustaría saber de usted.

Estamos buscando a alguien con:

Al menos 3-5 años de experiencia:

• Título de licenciatura en informática o un campo técnico relacionado.
• Mínimo de 3++ años de experiencia en Evaluación de Vulnerabilidades y Pruebas de Penetración (VAPT).
• Tiene un fuerte conocimiento de OWASP Top 10 - Web, API, Móvil y LLM y Gen AI.
• Fuerte comprensión del marco de ciberseguridad NIST, cumplimiento de PCI y otras políticas de seguridad estándar.
• Experiencia práctica realizando SCA, Pruebas de Seguridad de Aplicaciones Estáticas y Dinámicas, IAST y herramientas RASP (Snyk, Burp, MobSF, Checkmarx, etc.)
• Demostrar conocimiento de las metodologías de prueba de OWASP y la capa OSI.
• Familiaridad con principios ágiles y DevSecOps.
• Comprensión del ciclo de vida del desarrollo de software y/o ad hoc.
• Fuertes habilidades de comunicación con personas de diferentes niveles/roles.
• Excelentes habilidades escritas y verbales para proporcionar informes de evaluación claros y concisos relacionados con la seguridad de las aplicaciones, soluciones de remediación y otros planes accionables.
• Gran atención al detalle, comunicación, gestión del tiempo y responsabilidad en el trabajo.
• Capacidad para trabajar con compañeros, ejecutivos y empleados en todos los niveles.
• Abierto a la retroalimentación, colaborativo y proactivo.
• Buenas habilidades organizativas, de resolución de problemas y analíticas.
• Mantiene un enfoque positivo y orientado a la calidad bajo presión.
• Certificaciones de seguridad relevantes son un activo: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, etc.

En el trabajo usted:

• Usará herramientas automatizadas y técnicas manuales para identificar vulnerabilidades de seguridad.
• Analizará e interpretará los resultados de escaneo para determinar gravedad e impacto.
• Simulará pruebas de penetración tanto en enfoque de caja negra, caja gris y caja blanca.
• Desarrollará planes de prueba de seguridad e informará los hallazgos.
• Presentará hallazgos a partes interesadas técnicas y no técnicas.
• Trabajará con desarrolladores para mitigar vulnerabilidades identificadas, sugerir mejoras de seguridad y mejores prácticas.
• Mantendrá al tanto de las últimas amenazas, vulnerabilidades y tendencias de la industria.
• Desarrollará o personalizará herramientas y scripts para automatizar procesos de VAPT.
• Proporcionará capacitación y concienciación para la práctica de ingeniería.
• Asistirá en el desarrollo y la implementación de políticas y estándares de seguridad.
• Asistirá en la respuesta a incidentes identificando y mitigando vulnerabilidades.
• Participará en análisis post-mortem para mejorar la postura de seguridad.

Manulife es un Empleador de Igualdad de Oportunidades

En Manulife/John Hancock, abrazamos nuestra diversidad. Nos esforzamos por atraer, desarrollar y retener una fuerza laboral que sea tan diversa como los clientes a los que servimos y fomentar un ambiente de trabajo inclusivo que abrace la fortaleza de las culturas y los individuos. Estamos comprometidos con la contratación, retención, avance y compensación justas, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo embarazo y condiciones relacionadas con el embarazo), orientación sexual, características genéticas, estado de veterano, identidad de género, expresión de género, edad, estado civil, estado familiar, discapacidad, o cualquier otro motivo protegido por la ley aplicable.

Es nuestra prioridad eliminar las barreras para proporcionar acceso equitativo al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que soliciten un ajuste razonable durante el proceso de solicitud INTERNO. Toda la información compartida durante el proceso de solicitud de ajuste será almacenada y utilizada de manera que esté en consonancia con las leyes aplicables y las políticas de Manulife/John Hancock.

Acerca de Manulife y John Hancock

Manulife Financial Corporation es un proveedor líder de servicios financieros internacionales, ayudando a las personas a tomar decisiones más fáciles y a mejorar sus vidas. Para saber más sobre nosotros, visite https://www.manulife.com/en/about/our-story.html.

Manulife es un Empleador de Igualdad de Oportunidades

En Manulife/John Hancock, abrazamos nuestra diversidad. Nos esforzamos por atraer, desarrollar y retener una fuerza laboral que sea tan diversa como los clientes a los que servimos y fomentar un ambiente de trabajo inclusivo que abrace la fortaleza de las culturas y los individuos. Estamos comprometidos con la contratación, retención, avance y compensación justas, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo embarazo y condiciones relacionadas con el embarazo), orientación sexual, características genéticas, estado de veterano, identidad de género, expresión de género, edad, estado civil, estado familiar, discapacidad, o cualquier otro motivo protegido por la ley aplicable.

Es nuestra prioridad eliminar las barreras para proporcionar acceso equitativo al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que soliciten un ajuste razonable durante el proceso de solicitud. Toda la información compartida durante el proceso de solicitud de ajuste será almacenada y utilizada de manera que esté en consonancia con las leyes aplicables y las políticas de Manulife/John Hancock. Para solicitar un ajuste razonable en el proceso de solicitud, contacte [email protected].

Por favor, consulte la descripción del trabajo.