Ingeniero AppSec – Trabajo Remoto

Acerca del puesto

En BairesDev buscamos un Ingeniero AppSec para trabajar 100 % remoto, enfocándose en el triage de herramientas SAST y la validación source‑to‑sink. El rol está orientado a la detección precisa de vulnerabilidades en código de producción, sin involucrarse en la integración de pipelines ni en la gestión de programas.

Responsabilidades principales

• Realizar triage dedicado de hallazgos SAST, evaluando cada vulnerabilidad mediante validación source‑to‑sink.
• Operar, ajustar y mantener herramientas SAST (Checkmarx, Fortify, Veracode, Coverity) en entornos de producción.
• Conducir revisiones de código seguro y documentar la clasificación de verdaderos y falsos positivos.
• Colaborar con equipos de desarrollo para remediar vulnerabilidades confirmadas.
• Mejorar la calidad del análisis reduciendo el ruido y refinando reglas de detección.

Perfil requerido

• Más de 5 años de experiencia en seguridad de aplicaciones, con enfoque práctico en triage SAST.
• Experiencia comprobada operando herramientas SAST en producción.
• Capacidad para validar source‑to‑sink y gestionar falsos positivos.
• Inglés avanzado, tanto oral como escrito.

Habilidades requeridas

• Checkmarx
• Fortify
• Veracode
• Coverity
• Análisis SAST y revisión de código seguro
• Validación source‑to‑sink

Lo que ofrecemos

• Trabajo 100 % remoto desde cualquier ubicación.
• Compensación en USD o moneda local, por encima del promedio del mercado.
• Provisión de hardware y software.
• Horarios flexibles y licencias pagas por maternidad/paternidad.
• Ambiente multicultural e innovador con oportunidades de mentoría y desarrollo profesional.