Remote SAST Engineer (Checkmarx) – Application Security

BairesDev; Montes de María; A distancia; COP 281.171.000 - 374.895.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo 100% remoto

Pago en USD o moneda local

Equipo y software proporcionados

Horarios flexibles

Licencias por maternidad/paternidad

Descripción de la vacante

En BairesDev buscamos un Ingeniero de Seguridad de Aplicaciones para operar herramientas SAST en producción, ajustando configuraciones y gestionando hallazgos con triage source-to-sink para diferenciar vulnerabilidades reales del ruido.

Trabajarás con equipos de desarrollo para corregir vulnerabilidades, mejorar las señales de SAST y reducir falsos positivos, manteniendo la seguridad de las aplicaciones en producción. Requisitos: 5+ años y inglés avanzado.

Formación

• 5+ años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia operando herramientas SAST en producción (Checkmarx, Fortify, Veracode o Coverity).
• Experiencia con validación source-to-sink y triage de hallazgos.
• Nivel avanzado de inglés.

Responsabilidades

• Ejecutar y ajustar herramientas SAST en ambientes de producción.
• Realizar triage de hallazgos de seguridad individuales mediante validación source-to-sink.
• Gestionar falsos positivos y documentarlos.
• Colaborar con equipos de desarrollo para corregir vulnerabilidades.
• Mejorar configuraciones de SAST para reducir ruido y mejorar señal.

Conocimientos

Seguridad de aplicaciones

SAST herramientas

Validación source-to-sink

Inglés avanzado

Herramientas

Checkmarx

Fortify

Veracode

Coverity

Descripción del empleo

En BairesDev buscamos un Ingeniero de Seguridad de Aplicaciones para operar herramientas SAST en producción, ajustando configuraciones y gestionando hallazgos con triage source-to-sink para diferenciar vulnerabilidades reales del ruido.

Trabajarás con equipos de desarrollo para corregir vulnerabilidades, mejorar las señales de SAST y reducir falsos positivos, manteniendo la seguridad de las aplicaciones en producción. Requisitos: 5+ años y inglés avanzado.