Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST)

Acerca del puesto

En BairesDev, empresa con 15 años liderando proyectos tecnológicos para clientes como Google y Rolls‑Royce, buscamos un Ingeniero de Seguridad de Aplicaciones especializado en herramientas SAST. El rol es 100 % remoto y consiste en operar, ajustar y validar hallazgos de seguridad en entornos de producción.

Responsabilidades principales

• Ejecutar y ajustar herramientas SAST (Checkmarx u equivalentes) en ambientes de producción.
• Realizar triage de hallazgos mediante validación source‑to‑sink.
• Gestionar y documentar falsos positivos.
• Colaborar con equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Mejorar continuamente la configuración de las herramientas SAST para reducir el ruido.

Perfil requerido

• Más de 5 años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia práctica con herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Dominio de la validación source‑to‑sink y del triage de hallazgos de seguridad.
• Capacidad para distinguir vulnerabilidades reales de falsos positivos y documentar el razonamiento.
• Inglés avanzado.

Habilidades requeridas

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validación source‑to‑sink
• Triaging de vulnerabilidades
• Gestión de falsos positivos
• Documentación de decisiones de seguridad

Lo que ofrecemos

• Trabajo 100 % remoto.
• Compensación en USD o moneda local, superior a la media del mercado.
• Hardware y software provistos.
• Horarios flexibles.
• Licencias por maternidad/paternidad, vacaciones y festivos nacionales pagados.
• Ambiente multicultural e innovador.
• Mentorías y entrenamientos para desarrollo profesional.