Ingeniero AppSec – Trabajo 100% remoto

Acerca del puesto

Buscamos un Ingeniero AppSec con experiencia práctica en triage de SAST para reforzar la seguridad de nuestras aplicaciones en producción. Trabajarás de forma remota, colaborando directamente con equipos de desarrollo para identificar y mitigar vulnerabilidades críticas.

Responsabilidades principales

• Realizar triage SAST dedicado, evaluando hallazgos mediante validación source-to-sink.
• Operar y ajustar herramientas SAST en entornos de producción.
• Conducir revisiones de código seguro y documentar la clasificación de verdaderos y falsos positivos.
• Colaborar con los equipos de desarrollo para remediar vulnerabilidades confirmadas.
• Mejorar la calidad del análisis reduciendo el ruido y refinando reglas.

Perfil requerido

• Más de 5 años de experiencia en seguridad de aplicaciones con enfoque práctico en triage SAST.
• Amplia experiencia operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Capacidad comprobada para validar source-to-sink y revisar código seguro.
• Experiencia gestionando falsos positivos y documentando decisiones de seguridad.
• Inglés avanzado.

Habilidades requeridas

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validación source-to-sink
• Revisión de código seguro
• Gestión de falsos positivos

Lo que ofrecemos

• Trabajo 100% remoto.
• Compensación en USD o moneda local, muy por encima de la media del mercado.
• Hardware y software provistos.
• Horarios flexibles.
• Licencias pagas por maternidad/paternidad, vacaciones y festivos nacionales.
• Ambiente multicultural e innovador.
• Oportunidades de crecimiento mediante mentorías y entrenamientos.