Application Security Engineer (Checkmarx / SAST) – Trabajo Remoto

Acerca del puesto

Buscamos un ingeniero especializado en seguridad de aplicaciones que opere herramientas SAST en entornos de producción. El rol es práctico y se centra en el triage de vulnerabilidades, garantizando que solo los hallazgos reales impacten la seguridad de los sistemas.

Responsabilidades principales

• Ejecutar y ajustar herramientas SAST (Checkmarx u equivalentes) en ambientes productivos.
• Realizar triage de hallazgos mediante validación source-to-sink.
• Gestionar y documentar falsos positivos.
• Colaborar con equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Mejorar continuamente la configuración de SAST para reducir ruido y aumentar la calidad de las señales.

Perfil requerido

• Más de 5 años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia práctica operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Dominio de la validación source-to-sink y triage de hallazgos de seguridad.
• Capacidad para distinguir verdaderos falsos positivos y documentar el razonamiento con claridad.
• Inglés avanzado.

Habilidades requeridas

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validación source-to-sink

Lo que ofrecemos

• Trabajo 100% remoto.
• Compensación en USD o moneda local, muy por encima del promedio del mercado.
• Hardware y software provistos.
• Horarios flexibles.
• Licencias por maternidad/paternidad, vacaciones y días festivos nacionales pagados.
• Ambiente multicultural e innovador.
• Oportunidades de crecimiento mediante mentorías y entrenamientos.