Secure SDLC & Security Operations Engineer — Hybrid CDMX

BBVA MÉXICO S.A.; Ciudad de México; Híbrido; MXN 600.000 - 900.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybrid work model

Parques BBVA office

Descripción de la vacante

BBVA MÉXICO S.A. busca un profesional de SSDLC Security & Operations para fortalecer la seguridad a lo largo del ciclo de vida del software, colaborando con Desarrollo, Seguridad, Arquitectura e Infraestructura.

Se valorará lectura de código, experiencia en Java/Python/JavaScript, herramientas SAST como Checkmarx y GHAS, gestión de vulnerabilidades y reportes. Modelo de trabajo híbrido con oficina Parques BBVA, 2 días presenciales por semana.

Formación

• Conocimientos en desarrollo de software y lectura de código.
• Experiencia en al menos un lenguaje: Java, Python, JavaScript, PHP o Visual Basic.
• Git y manejo de repositorios (GitHub/Bitbucket).
• Conocimientos de Secure SDLC y Secure Coding.
• Prácticas de DevSecOps e integración de controles de seguridad.
• Herramientas de análisis estático (SAST) como Checkmarx/GHAS.
• Identificación y seguimiento de vulnerabilidades.
• Gestión de dependencias y obsolescencia tecnológica.
• Capacidad de coordinar planes y comunicar riesgos a múltiples equipos.
• Comunicación efectiva con perfiles técnicos y no técnicos.

Responsabilidades

• Gestionar y dar seguimiento a análisis de seguridad sobre aplicaciones y código.
• Analizar hallazgos de análisis estático (SAST) como Checkmarx y GHAS.
• Identificar, clasificar y priorizar vulnerabilidades y remediaciones.
• Coordinar planes de acción y compromisos con equipos de desarrollo.
• Dar seguimiento a KPIs y objetivos de seguridad.
• Generar métricas, dashboards y reportes de seguridad.
• Elaborar reportes ejecutivos con riesgos y avances.
• Automatizar actividades de documentación y reportes cuando sea posible.
• Apoyar adopción de Secure SDLC y prácticas de desarrollo seguro.

Conocimientos

Código reading

Java/Python/JavaScript

Git & repos

Secure SDLC

Secure Coding

DevSecOps

SAST tools

Vulnerability mgmt

Stakeholder coordination

Effective communication

Educación

Licenciatura en Sistemas/CS o ciberseguridad

Herramientas

Checkmarx

GitHub Advanced Security (GHAS)

GitHub

Bitbucket

Descripción del empleo

BBVA MÉXICO S.A. busca un profesional de SSDLC Security & Operations para fortalecer la seguridad a lo largo del ciclo de vida del software, colaborando con Desarrollo, Seguridad, Arquitectura e Infraestructura.

Se valorará lectura de código, experiencia en Java/Python/JavaScript, herramientas SAST como Checkmarx y GHAS, gestión de vulnerabilidades y reportes. Modelo de trabajo híbrido con oficina Parques BBVA, 2 días presenciales por semana.