Application Security Engineer (Checkmarx / SAST) - Trabajo Remoto | REF#298361

BairesDev; United States; A distancia; MXN 1.191.000 - 1.872.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo 100% remoto

Pago en USD o moneda local

Hardware y software proporcionados

Horarios flexibles

Licencias por maternidad/paternidad

Ambiente multicultural e innovador

Mentorías y entrenamientos

Descripción de la vacante

En BairesDev® llevamos 15 años liderando proyectos de tecnología para clientes como Google, Rolls-Royce y las startups más innovadoras de Silicon Valley. Contamos con un equipo de 4000 profesionales, el top 1% de la industria, trabajando de forma remota desde más de 50 países.

Buscamos un Ingeniero de Seguridad de Aplicaciones para operar herramientas SAST (Checkmarx / Fortify / Veracode / Coverity) en producción, realizar triage y documentar decisiones, con inglés avanzado y experiencia de 5+

Formación

• 5+ años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia práctica operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Experiencia con validación source-to-sink y triage de hallazgos de seguridad.
• Capacidad para distinguir verdaderos de falsos positivos y documentar el razonamiento con claridad.
• Nivel avanzado de inglés.

Responsabilidades

• Ejecutar y ajustar herramientas SAST en ambientes de producción.
• Realizar triage de hallazgos de seguridad individuales mediante validación source-to-sink.
• Gestionar falsos positivos y documentarlos.
• Colaborar con equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Mejorar continuamente las configuraciones de SAST para reducir el ruido y mejorar la calidad de las señales.

Conocimientos

Seguridad de aplicaciones

Triage de hallazgos

Validación source-to-sink

Inglés técnico

Herramientas

Checkmarx

Fortify

Veracode

Coverity

Descripción del empleo

En BairesDev® llevamos 15 años liderando proyectos de tecnología para clientes como Google, Rolls-Royce y las startups más innovadoras de Silicon Valley. Actualmente, contamos con un equipo de 4000 profesionales conformado por el top 1% de la industria trabajando de forma remota desde más de 50 países.

Al postularte a esta vacante, estarás dando el primer paso en un proceso que va más allá de lo convencional: Buscaremos conocer en profundidad tus habilidades, intereses y expectativas con el objetivo de realizar una búsqueda personalizada y encontrar el rol ideal para ti en BairesDev.

Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST) en BairesDev

En este rol, operarás herramientas SAST en producción, ejecutando y ajustando Checkmarx o herramientas equivalentes, gestionando falsos positivos y realizando validación source-to-sink en hallazgos individuales. Es un trabajo práctico de triage, no de gestión, que requiere precisión para distinguir vulnerabilidades reales del ruido y disciplina para documentar cada decisión. Esta es tu oportunidad de ser el experto técnico que mantiene la seguridad de aplicaciones basada en hallazgos reales, impactando directamente en la seguridad de los sistemas en producción.

Lo Que Harás

• Ejecutar y ajustar herramientas SAST en ambientes de producción.
• Realizar triage de hallazgos de seguridad individuales mediante validación source-to-sink.
• Gestionar falsos positivos y documentarlos.
• Collaborar con equipos de desarrollo para corregir vulnerabilidades confirmadas.
• Mejorar continuamente las configuraciones de SAST para reducir el ruido y mejorar la calidad de las señales.

Lo Que Buscamos

• 5+ años de experiencia en seguridad de aplicaciones o ingeniería de software.
• Experiencia práctica operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.
• Experiencia con validación source-to-sink y triage de hallazgos de seguridad.
• Capacidad para distinguir verdaderos de falsos positivos y documentar el razonamiento con claridad.
• Nivel avanzado de inglés.

Qué ofrecemos para que tu trabajo (y tu vida) sea más fácil

• Trabajo 100% remoto: trabaja desde tu casa o donde quieras.
• Compensación en USD o en tu moneda local, como prefieras, muy por encima de la media del mercado.
• Hardware y software.
• Horarios flexibles
• Licencias por mater/paternidad, vacaciones y días festivos nacionales pagos.
• Ambiente laboral multicultural e innovador, perfecto para hacer amigos, colaborar y aprender de las personas más talentosas del mundo.
• Oportunidades de crecimiento y desarrollo profesional a través de mentorías y entrenamientos.