Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST) – Remoto

Acerca del puesto

Buscamos un Ingeniero de Seguridad de Aplicaciones especializado en herramientas SAST para reforzar la protección de nuestras aplicaciones en producción. Trabajarás de forma remota, colaborando con equipos de desarrollo de alto nivel y garantizando que los hallazgos de seguridad sean gestionados con precisión.

Responsabilidades principales

• Ejecutar y ajustar herramientas SAST (Checkmarx u otras) en entornos de producción.
• Realizar triage de hallazgos mediante validación source-to-sink.
• Gestionar y documentar falsos positivos.
• Colaborar con los equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Optimizar continuamente la configuración de SAST para reducir ruido y mejorar la calidad de las señales.

Perfil requerido

• Más de 5 años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia práctica operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Capacidad demostrada para distinguir vulnerabilidades reales de falsos positivos y documentar el razonamiento.
• Inglés avanzado.

Habilidades requeridas

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validación source-to-sink
• Triaging de hallazgos de seguridad

Lo que ofrecemos

• Trabajo 100% remoto.
• Compensación en USD o moneda local, muy por encima de la media del mercado.
• Hardware y software provistos.
• Horarios flexibles.
• Licencias pagas por maternidad/paternidad, vacaciones y festivos nacionales.
• Ambiente multicultural e innovador.
• Mentorías y entrenamientos para desarrollo profesional.