Application Security & Vulnerability Management Specialist

adlytics GmbH; Cuauhtémoc; Híbrido; MXN 900.000 - 1.500.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Sueldo negociable según experiencia

Prestaciones de Ley

Prestaciones superiores

Descripción de la vacante

Capital Empresarial Horizonte busca un Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones para liderar iniciativas de Vulnerability Management, AppSec y DevSecOps. Colaborará con desarrollo, infraestructura y seguridad para reducir riesgos en aplicaciones e infraestructuras.

Se requiere experiencia amplia en aplicación de OWASP, prácticas de seguridad en SDLC y capacidad de guiar equipos técnicos. Modalidad híbrida en México con dos días presenciales y tres remotos.

Formación

• Ingeniería en Sistemas, Informática o afín.
• Inglés: Conversacional.
• Experiencia en Gestión de Vulnerabilidades, AppSec y DevSecOps.

Responsabilidades

• Liderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
• Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.
• Coordinar la implementación de prácticas de Application Security durante todo el SDLC.
• Guiar técnicamente a equipos de desarrollo en la remediación de vulnerabilidades de código.
• Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.
• Implementar y promover prácticas de Secure Coding.
• Administrar SLAs, excepciones de riesgo y controles compensatorios.
• Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
• Elaborar reportes ejecutivos sobre riesgos, cumplimiento y tendencias.
• Colaborar con equipos para asegurar una remediación efectiva.

Conocimientos

Ciberseguridad

Application Security

Vulnerability Management

DevSecOps

Secure Coding

Educación

Ingeniería en Sistemas

Informática

Herramientas

SonarQube

Checkmarx

Veracode

Fortify

Snyk

GitHub Advanced Security

Burp Suite

Jira

ServiceNow

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información Solicita: Gerente de Gestión de Vulnerabilidades y AppSec Para laborar en a elegir en: CDMX Modalidad Hibrida 2 días presencial y 3 home office

Perfil

• Escolaridad: Ingeniería en Sistemas, Informática o afín.
• Inglés: Conversacional.

Buscamos un(a) Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (Application Security) con amplia experiencia liderando iniciativas de Vulnerability Management, AppSec y DevSecOps . Será responsable de dirigir la estrategia operativa de gestión de vulnerabilidades, impulsar prácticas de codificación segura y acompañar técnicamente a equipos de desarrollo para reducir riesgos de seguridad en aplicaciones e infraestructura.

Responsabilidades

• Liderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
• Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.
• Coordinar la implementación de prácticas de Application Security durante todo el ciclo de desarrollo (SDLC).
• Guiar técnicamente a los equipos de desarrollo en la remediación de vulnerabilidades de código.
• Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.
• Implementar y promover prácticas de Secure Coding.
• Administrar SLAs, excepciones de riesgo y controles compensatorios.
• Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
• Elaborar reportes ejecutivos sobre riesgos, cumplimiento, tendencias y métricas de vulnerabilidades.
• Colaborar con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud, Operaciones y Seguridad para asegurar una remediación efectiva.

Requisitos

• 7 a 10 años o más en:
• Ciberseguridad.
• Application Security.
• Vulnerability Management.
• DevSecOps.
• Secure Coding.
• Remediación técnica de vulnerabilidades.

Conocimientos técnicos

Application Security

• OWASP Top 10
• OWASP ASVS
• CWE
• Threat Modeling
• Secure Design
• Secure Code Review
• Seguridad de APIs
• Autenticación y autorización segura

Vulnerability Management

• CVE
• CVSS
• EPSS
• KEV
• NVD
• Gestión de SLAs
• Risk Acceptance
• Exception Management
• Reporting de vulnerabilidades

DevSecOps

• Integración de seguridad en CI/CD
• Security Gates
• Pipelines automatizados
• Pull Requests
• Evidencia de cumplimiento

Herramientas

• SonarQube
• Checkmarx
• Veracode
• Fortify
• Snyk
• GitHub Advanced Security
• Mend
• Black Duck
• Burp Suite
• Jira
• ServiceNow

Cloud

• Seguridad en Azure y/o AWS
• Container Security
• IaC Scanning
• Secrets Management

Frameworks

• NIST
• ISO 27001
• CIS Controls
• PCI DSS
• SOC 2
• MITRE ATT&CK

Certificaciones deseables

• CISSP
• CSSLP
• CCSP
• CEH
• GWAPT
• OSWE
• CompTIA Security+
• AWS Security Specialty
• Azure Security Engineer
• ISO 27001
• Certificaciones DevSecOps o Application Security

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)