Product Security Engineer: Vulnerability Management Lead

Alten Mexico; Xico; Presencial; MXN 650.000 - 1.000.000; Jornada completa

Descripción de la vacante

ALTEN México busca un Product Security Engineer – Vulnerability Management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

Trabajarás con herramientas SCA y SBOM, definirás métricas y reportes, y colaborarás con desarrollo, seguridad y cumplimiento para asegurar remediación oportuna conforme al CRA y normas ISO/NIST.

Se requieren 2–5 años de experiencia en gestión de vulnerabilidades o análisis de riesgos.

Formación

• Experiencia de 2 a 5 años en gestión de vulnerabilidades o seguridad de producto.
• Conocimiento de trackers de vulnerabilidades y marcos como CVSS, KEV y EPSS.
• Experiencia con SBOMs y herramientas SCA.
• Conocimiento de SSDLC y normas como CRA, ISO 27001 y NIST.

Responsabilidades

• Liderar la gestión integral de vulnerabilidades desde identificación hasta remediación.
• Priorizar riesgos con CVSS, KEV, EPSS y explotabilidad.
• Coordinar con desarrollo, seguridad y cumplimiento para remediaciones oportunas.
• Mantener SBOMs, evidencias y registros de remediación para auditorías.

Conocimientos

Gestión de vulnerabilidades

Seguridad de producto

Análisis de riesgos de ciberseguridad

CVE/CVSS

Herramientas

Black Duck

Mend

Snyk

FOSSA

Dependency-Track

Descripción del empleo

ALTEN México busca un Product Security Engineer – Vulnerability Management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

Trabajarás con herramientas SCA y SBOM, definirás métricas y reportes, y colaborarás con desarrollo, seguridad y cumplimiento para asegurar remediación oportuna conforme al CRA y normas ISO/NIST.

Se requieren 2–5 años de experiencia en gestión de vulnerabilidades o análisis de riesgos.