Remote AppSec Engineer — Secure SDLC & Vulnerability Expert

Solidigm Inc.; Cuernavaca; Presencial; MXN 700.000 - 1.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Remoto 100%

Salario competitivo

Cobertura médica

Plan de jubilación

Desarrollo profesional

Descripción de la vacante

Solidigm Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un puesto 100% remoto. Integrarás seguridad en el SDLC, realizarás revisiones SAST/DAST y desarrollarás herramientas para detección de fallos, colaborando con equipos de desarrollo y operaciones.

Se requiere 5+ años en desarrollo o seguridad de aplicaciones, conocimiento de OWASP Top 10 y prácticas DevSecOps. Se valora experiencia en entornos ágiles y capacidad de comunicar riesgos de forma clara.

Formación

• Formación en Informática o Ingeniería de Software con enfoque en seguridad.
• Experiencia de 5+ años integrando seguridad en el SDLC y desarrollo de software.
• Conocimiento profundo de OWASP Top 10 y mitigaciones modernas.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el SDLC para el negocio.
• Realizar revisiones SAST/DAST para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para detección automática.
• Asesorar equipos de desarrollo en codificación segura y mitigación de riesgos.
• Gestionar vulnerabilidades y responder a incidentes de aplicaciones.
• Establecer y hacer cumplir estándares de seguridad en desarrollo de software.

Conocimientos

SDLC Security

SAST

DAST

Security Tools

Secure Coding

Vulnerability Mgmt

Incident Response

OWASP Top 10

DevSecOps

Agile

Educación

Bachelor’s in CS/Software Eng

Herramientas

SAST Tools

DAST Tools

Container Scanning

Dependency Scanning

Descripción del empleo

Solidigm Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un puesto 100% remoto. Integrarás seguridad en el SDLC, realizarás revisiones SAST/DAST y desarrollarás herramientas para detección de fallos, colaborando con equipos de desarrollo y operaciones.

Se requiere 5+ años en desarrollo o seguridad de aplicaciones, conocimiento de OWASP Top 10 y prácticas DevSecOps. Se valora experiencia en entornos ágiles y capacidad de comunicar riesgos de forma clara.