La Oportunidad

¿Estás buscando un lugar de trabajo colaborativo y solidario con grandes equipos y líderes inspiradores? Has llegado al lugar correcto. Estamos buscando personas ambiciosas que compartan nuestros valores y que quieran hacer que cada día sea mejor para las personas de todo el mundo. Si esto te suena familiar y la carrera que se describe a continuación te parece emocionante, nos gustaría saber de ti.

Estamos buscando a alguien con:

Al menos 3-5 años de experiencia:

• Título universitario en informática o un campo técnico relacionado.
• Mínimo de 3++ años de experiencia en Evaluación de Vulnerabilidades y Pruebas de Penetración (VAPT).
• Tiene un sólido conocimiento de OWASP Top 10 - Web, API, Móvil y LLM y Gen AI.
• Fuerte entendimiento del marco de ciberseguridad NIST, cumplimiento de PCI y otras políticas de seguridad estándar.
• Experiencia práctica realizando SCA, Pruebas de Seguridad de Aplicaciones Estáticas y Dinámicas, IAST y herramientas RASP (Snyk, Burp, MobSF, Checkmarx, etc.)
• Demostrar conocimiento de metodologías de prueba OWASP y capa OSI.
• Familiaridad con principios ágiles y DevSecOps.
• Comprensión del ciclo de vida del desarrollo de software y/o ad hoc.
• Fuertes habilidades de comunicación con personas de diferentes niveles/roles.
• Excelentes habilidades escritas y verbales para proporcionar un informe de evaluación claro y conciso relacionado con la seguridad de las aplicaciones, solución de problemas y otros planes de acción.
• Gran atención al detalle, comunicación, gestión del tiempo y responsabilidad en el trabajo.
• Capacidad para trabajar con compañeros, ejecutivos y empleados en todos los niveles.
• Abierto a recibir comentarios, colaborativo y proactivo.
• Buenas habilidades organizativas, de resolución de problemas y analíticas.
• Mantener una actitud positiva y orientada a la calidad bajo presión.
• Las certificaciones de seguridad relevantes son un activo: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, etc.

En el trabajo harás:

• Usar herramientas automatizadas y técnicas manuales para identificar vulnerabilidades de seguridad.
• Analizar e interpretar resultados de escaneo para determinar gravedad e impacto.
• Simular pruebas de penetración tanto en enfoque de caja negra, caja gris como caja blanca.
• Desarrollar planes de prueba de seguridad e informar los hallazgos.
• Presentar hallazgos a partes interesadas técnicas y no técnicas.
• Trabajar con desarrolladores para mitigar vulnerabilidades identificadas, sugerir mejoras en seguridad y mejores prácticas.
• Mantenerse al tanto de las últimas amenazas, vulnerabilidades y tendencias de la industria.
• Desarrollar o personalizar herramientas y scripts para automatizar procesos VAPT.
• Proporcionar capacitación y concientización para la práctica de ingeniería.
• Asistir en el desarrollo y la aplicación de políticas y estándares de seguridad.
• Asistir en la respuesta a incidentes identificando y mitigando vulnerabilidades.
• Participar en análisis post-mortem para mejorar la postura de seguridad.

Manulife es un Empleador de Igualdad de Oportunidades

En Manulife/John Hancock, abrazamos nuestra diversidad. Nos esforzamos por atraer, desarrollar y retener una fuerza laboral tan diversa como los clientes que servimos y fomentar un ambiente de trabajo inclusivo que abrace la fortaleza de cultos e individuos. Estamos comprometidos con un reclutamiento, retención, avance y compensación justos, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo embarazo y condiciones relacionadas con el embarazo), orientación sexual, características genéticas, estado de veterano, identidad de género, expresión de género, edad, estado civil, estado familiar, discapacidad, o cualquier otra base protegida por la ley aplicable.

Es nuestra prioridad eliminar barreras para proporcionar acceso equitativo al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que soliciten una acomodación razonable durante el proceso de solicitud INTERNO. Toda la información compartida durante el proceso de solicitud de acomodaciones será almacenada y utilizada de una manera que sea consistente con las leyes aplicables y las políticas de Manulife/John Hancock.

Sobre Manulife y John Hancock

Manulife Financial Corporation es un proveedor líder de servicios financieros internacionales, ayudando a las personas a tomar decisiones más fáciles y vidas mejores. Para saber más sobre nosotros, visita https://www.manulife.com/en/about/our-story.html.

Manulife es un Empleador de Igualdad de Oportunidades

En Manulife/John Hancock, abrazamos nuestra diversidad. Nos esforzamos por atraer, desarrollar y retener una fuerza laboral tan diversa como los clientes que servimos y fomentar un ambiente de trabajo inclusivo que abrace la fortaleza de cultos e individuos. Estamos comprometidos con un reclutamiento, retención, avance y compensación justos, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo embarazo y condiciones relacionadas con el embarazo), orientación sexual, características genéticas, estado de veterano, identidad de género, expresión de género, edad, estado civil, estado familiar, discapacidad, o cualquier otra base protegida por la ley aplicable.

Es nuestra prioridad eliminar barreras para proporcionar acceso equitativo al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que soliciten una acomodación razonable durante el proceso de solicitud. Toda la información compartida durante el proceso de solicitud de acomodaciones será almacenada y utilizada de una manera que sea consistente con las leyes aplicables y las políticas de Manulife/John Hancock. Para solicitar una acomodación razonable en el proceso de solicitud, contacta a [email protected].

Por favor, consulta la descripción del trabajo.