Ingeniero SAST – Análisis estático de código

Acerca del puesto

Buscamos un Ingeniero SAST con profunda experiencia en análisis estático de código para unirse a nuestro equipo global y remoto. Serás responsable de operar, personalizar y mejorar los motores SAST que garantizan la seguridad y calidad de nuestras aplicaciones.

Responsabilidades principales

• Operar y ajustar herramientas SAST, incluyendo personalización de reglas y desarrollo de queries.
• Realizar triage en profundidad de hallazgos mediante validación source-to-sink.
• Gestionar falsos positivos y documentar el razonamiento.
• Colaborar con equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Mejorar continuamente configuraciones y cobertura del análisis estático.

Perfil requerido

• Más de 5 años de experiencia en análisis estático o seguridad de aplicaciones.
• Amplia experiencia práctica con herramientas SAST como Checkmarx, Fortify, Veracode o Coverity.
• Capacidad para distinguir verdaderos de falsos positivos y documentar el razonamiento con claridad.
• Inglés avanzado.

Habilidades requeridas

• Ajuste de reglas SAST.
• Desarrollo de queries personalizadas.
• Validación source-to-sink.
• Uso avanzado de Checkmarx, Fortify, Veracode y Coverity.

Lo que ofrecemos

• Trabajo 100 % remoto.
• Compensación en USD o moneda local, muy por encima de la media del mercado.
• Hardware y software provistos.
• Horarios flexibles.
• Licencias por maternidad/paternidad, vacaciones y días festivos nacionales pagos.
• Ambiente multicultural e innovador.
• Mentorías y entrenamientos para desarrollo profesional.