Secure SDLC & Automation Engineer — Hybrid Mexico City

BBVA en México; Ciudad de México; Híbrido; MXN 600.000 - 900.000; Jornada completa

Descripción de la vacante

BBVA en México busca un/a profesional de SSDLC Security & Operations para fortalecer la seguridad a lo largo del ciclo de vida del desarrollo de software, colaborando con Desarrollo, Seguridad, Arquitectura e Infraestructura.

Se requiere capacidad para traducir información técnica en acciones, coordinar stakeholders y remediar vulnerabilidades, con foco en automatización y dashboards para reportes de seguridad.

Formación

• Lectura y comprensión de código en varios lenguajes.
• Conocimientos prácticos en Java, Python, JavaScript, PHP o Visual Basic.
• Uso de Git y manejo de repositorios (GitHub/Bit'sbucket).
• Conocimiento del Secure SDLC y prácticas de Secure Coding.
• Experiencia con herramientas SAST (Checkmarx, GHAS).
• Gestión de vulnerabilidades y dependencias.
• Comunicación técnica con equipos multidisciplinarios.

Responsabilidades

• Gestionar y dar seguimiento a análisis de seguridad sobre aplicaciones y código.
• Analizar hallazgos de SAST (Checkmarx, GHAS).
• Coordinar planes de remediación de vulnerabilidades con equipos de desarrollo.
• Generar métricas y reportes de seguridad para KPIs.
• Acompañar equipos en prácticas de desarrollo seguro y SDLC.
• Identificar oportunidades para automatización con IA.

Conocimientos

Lectura de código

Java

Python

JavaScript

PHP

Visual Basic

Git

SAST

GHAS

Secure SDLC

DevSecOps

Secure Coding

Comunicación técnica

Vulnerabilidades

Gestión de dependencias

Educación

Licenciatura en Sistemas Computacionales / Desarrollo de Software / Ciberseguridad

Herramientas

Checkmarx

GitHub Advanced Security (GHAS)

Git/Bitsbucket

Descripción del empleo

BBVA en México busca un/a profesional de SSDLC Security & Operations para fortalecer la seguridad a lo largo del ciclo de vida del desarrollo de software, colaborando con Desarrollo, Seguridad, Arquitectura e Infraestructura.

Se requiere capacidad para traducir información técnica en acciones, coordinar stakeholders y remediar vulnerabilidades, con foco en automatización y dashboards para reportes de seguridad.