Application Security & Vulnerability Management Specialist
adlytics GmbH
Recibe más respuestas de empleadores
Envía un currículum específico para el puesto de trabajo en cuestión de minutos.
Ventajas ofrecidas por este puesto de trabajo
Descripción de la vacante
Capital Empresarial Horizonte, empresa mexicana especializada en RRHH y tecnología, busca un Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (AppSec) con amplia experiencia para liderar iniciativas de Vulnerability Management y DevSecOps. Se espera dirigir estrategia operativa de vulnerabilidades e impulsar prácticas de codificación segura en equipos de desarrollo.
La posición es híbrida (2 días presenciales y 3 home office) y requiere experiencia en SDLC, herramientas de
Formación
- 7–10 años o más en ciberseguridad, AppSec, Vulnerability Management y DevSecOps.
- Experiencia dirigiendo iniciativas de gestión de vulnerabilidades y SDLC seguro.
- Conocimientos de OWASP, ASVS, CWE y marcos como NIST/ISO 27001.
- Capacidad de guiar técnicamente a equipos de desarrollo para remediar vulnerabilidades.
Responsabilidades
- Dirigir el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
- Definir procesos de identificación, clasificación, priorización y remediación de vulnerabilidades.
- Operar prácticas de AppSec a lo largo del SDLC.
- Guiar equipos en remediación de vulnerabilidades de código.
- Impulsar DevSecOps e integrar controles de seguridad en pipelines CI/CD.
- Promover prácticas de Secure Coding y gestionar SLA/riesgo.
- Coordinar uso de SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
- Elaborar reportes ejecutivos sobre riesgos, cumplimiento y métricas.
- Colaborar con Desarrollo, Arquitectura, Infraestructura, Cloud, Ops y Seguridad para remediación.
Conocimientos
Educación
Herramientas
Descripción del empleo
Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información Solicita:
Para laborar en a elegir en: CDMX
Modalidad Hibrida 2 días presencial y 3 home office
Escolaridad: Ingeniería en Sistemas, Informática o afín.
Inglés: Conversacional
Buscamos un(a) Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (Application Security) con amplia experiencia liderando iniciativas de Vulnerability Management, AppSec y DevSecOps . Será responsable de dirigir la estrategia operativa de gestión de vulnerabilidades, impulsar prácticas de codificación segura y acompañar técnicamente a equipos de desarrollo para reducir riesgos de seguridad en aplicaciones e infraestructura.
- Liderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
- Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.
- Coordinar la implementación de prácticas de Application Security durante todo el ciclo de desarrollo (SDLC).
- Guiar técnicamente a los equipos de desarrollo en la remediación de vulnerabilidades de código.
- Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.
- Implementar y promover prácticas de Secure Coding.
- Administrar SLAs, excepciones de riesgo y controles compensatorios.
- Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
- Elaborar reportes ejecutivos sobre riesgos, cumplimiento, tendencias y métricas de vulnerabilidades.
- Colaborar con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud, Operaciones y Seguridad para asegurar una remediación efectiva.
- 7 a 10 años o más en:
- Ciberseguridad.
- Application Security.
- Vulnerability Management.
- DevSecOps.
- Secure Coding.
- Remediación técnica de vulnerabilidades.
- OWASP Top 10
- OWASP ASVS
- CWE
- Threat Modeling
- Secure Design
- Secure Code Review
- Seguridad de APIs
- Autenticación y autorización segura
- CVE
- CVSS
- EPSS
- KEV
- NVD
- Gestión de SLAs
- Risk Acceptance
- Exception Management
- Reporting de vulnerabilidades
- Integración de seguridad en CI/CD
- Security Gates
- Pipelines automatizados
- Pull Requests
- Evidencia de cumplimiento
- SonarQube
- Checkmarx
- Veracode
- Fortify
- Snyk
- GitHub Advanced Security
- Mend
- Black Duck
- Burp Suite
- Jira
- ServiceNow
- Seguridad en Azure y/o AWS
- Container Security
- IaC Scanning
- Secrets Management
- NIST
- ISO 27001
- CIS Controls
- PCI DSS
- SOC 2
- MITRE ATT&CK
- CISSP
- CSSLP
- CCSP
- CEH
- GWAPT
- OSWE
- CompTIA Security+
- AWS Security Specialty
- Azure Security Engineer
- ISO 27001
- Certificaciones DevSecOps o Application Security
- Horario de Oficina
- Esquema 100% nomina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de Ley
- Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
