Product Security Engineer

Alten Mexico; Xico; Presencial; MXN 650.000 - 1.000.000; Jornada completa

Descripción de la vacante

ALTEN México busca un Product Security Engineer – Vulnerability Management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

Trabajarás con herramientas SCA y SBOM, definirás métricas y reportes, y colaborarás con desarrollo, seguridad y cumplimiento para asegurar remediación oportuna conforme al CRA y normas ISO/NIST.

Se requieren 2–5 años de experiencia en gestión de vulnerabilidades o análisis de riesgos.

Formación

• Experiencia de 2 a 5 años en gestión de vulnerabilidades o seguridad de producto.
• Conocimiento de trackers de vulnerabilidades y marcos como CVSS, KEV y EPSS.
• Experiencia con SBOMs y herramientas SCA.
• Conocimiento de SSDLC y normas como CRA, ISO 27001 y NIST.

Responsabilidades

• Liderar la gestión integral de vulnerabilidades desde identificación hasta remediación.
• Priorizar riesgos con CVSS, KEV, EPSS y explotabilidad.
• Coordinar con desarrollo, seguridad y cumplimiento para remediaciones oportunas.
• Mantener SBOMs, evidencias y registros de remediación para auditorías.

Conocimientos

Gestión de vulnerabilidades

Seguridad de producto

Análisis de riesgos de ciberseguridad

CVE/CVSS

Herramientas

Black Duck

Mend

Snyk

FOSSA

Dependency-Track

Descripción del empleo

Product Security Engineer ALTEN Mexico Puebla, Venustiano Carranza, D.F., Venustiano Carranza, Ciudad de México; Ciudad de México, MX

Descripción del trabajo

ALTEN México forma parte del Grupo ALTEN, una compañía global líder en ingeniería y tecnología, con presencia en más de 30 países. En México, colaboramos con empresas líderes en sectores como automotriz, aeroespacial, telecomunicaciones, IT y manufactura, participando en proyectos de alto impacto e innovación tecnológica.

Estamos buscando un Product Security Engineer – Vulnerability Management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

Actividades Generales

• Liderar la gestión integral de vulnerabilidades, desde su identificación hasta su remediación y cierre.
• Priorizar riesgos de seguridad utilizando criterios como CVSS, KEV, EPSS y explotabilidad.
• Coordinar con equipos de desarrollo, seguridad y cumplimiento para asegurar la remediación oportuna.
• Gestionar y mantener evidencias de seguridad, SBOMs (Software Bill of Materials) y registros de remediación para auditorías.
• Definir y mejorar procesos y estándares relacionados con el Cyber Resilience Act (CRA) y seguridad de producto.
• Generar métricas, reportes y dashboards para monitorear el estado de vulnerabilidades.
• Brindar soporte técnico y asesoría a equipos de ingeniería en temas de gestión de vulnerabilidades y OSS Compliance.

Requisitos

Experiencia : 2 a 5 años en gestión de vulnerabilidades, seguridad de producto o análisis de riesgos de ciberseguridad.

Conocimiento en

• Análisis de vulnerabilidades (CVE, CVSS, KEV, EPSS).
• Herramientas SCA (Black Duck, Mend, Snyk, FOSSA, Dependency-Track).
• SBOM (Syft, CycloneDX, Dependency-Track).
• SSDLC (Secure Software Development Lifecycle).
• Plataformas de seguimiento : Azure DevOps, Jira, ServiceNow.
• Sistemas operativos Linux (nivel básico-intermedio).
• Normativas : Cyber Resilience Act (CRA), ISO 27001, NIST, OWASP.