Senior AppSec Triage Engineer — Remote & Flexible

BairesDev; Montes de María; Presencial; COP 187.447.000 - 281.171.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo 100% remoto

Pago en USD o moneda local

Hardware y software proporcionados

Horarios flexibles

Licencias por maternidad/paternidad

Descripción de la vacante

BairesDev está buscando un Ingeniero de AppSec para realizar triage SAST, revisar código seguro y validar hallazgos para evitar vulnerabilidades en producción. Trabajarás con herramientas SAST en entornos de producción para mejorar la seguridad de las aplicações.

Se valorará experiencia en diversas herramientas SAST y capacidad para gestionar falsos positivos, además de un nivel avanzado de inglés. El puesto es 100% remoto, con compensación en USD o moneda local y beneficios variados.

Formación

• Mínimo 5 años de experiencia en seguridad de aplicaciones con enfoque práctico en triage SAST.
• Experiencia operando herramientas SAST en producción (Checkmarx, Fortify, Veracode, Coverity).
• Capacidad de validación source-to-sink y revisión de código seguro.

Responsabilidades

• Realizar triage SAST dedicado, evaluando hallazgos individuales mediante validación source-to-sink.
• Operar y ajustar herramientas SAST en ambientes de producción.
• Conducir revisiones de código seguro y documentar determinaciones de verdaderos versus falsos positivos.
• Colaborar con equipos de desarrollo para remediar vulnerabilidades confirmadas.
• Mejorar la calidad del análisis reduciendo ruido y refinando reglas.

Conocimientos

SAST triage

Código seguro

Inglés avanzado

Revisión de código

Gestión de falsos positivos

Herramientas

Checkmarx

Fortify

Veracode

Coverity

Descripción del empleo

BairesDev está buscando un Ingeniero de AppSec para realizar triage SAST, revisar código seguro y validar hallazgos para evitar vulnerabilidades en producción. Trabajarás con herramientas SAST en entornos de producción para mejorar la seguridad de las aplicações.

Se valorará experiencia en diversas herramientas SAST y capacidad para gestionar falsos positivos, además de un nivel avanzado de inglés. El puesto es 100% remoto, con compensación en USD o moneda local y beneficios variados.