Security Engineer

Crh Talento De It; Xico; On-site; MXN 600,000 - 900,000; Full time

Job summary

Crh Talento De It busca un Security Engineer hands-on para integrarse al equipo del cliente y trabajar con su liderazgo técnico. Se requiere autonomía y proactividad para priorizar tareas y comunicar avances a los equipos de desarrollo para elevar la seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.

Las responsabilidades incluyen corregir hallazgos en código, desplegar herramientas SAST/SCA en CI/CD, clasificar hallazgos y guiar a los ingenieros mediante guías de código

Qualifications

• 5+ años de experiencia en seguridad / AppSec.
• Experiencia como desarrollador de Python o Go para escribir código de producción y PRs.
• Experiencia práctica en AppSec y remediando vulnerabilidades (OWASP Top 10, deps, management de secretos).
• Dominio de SAST, DAST, Threat Modeling, pentesting y revisión de código.
• Experiencia desplegando y operando herramientas SAST/SCA en CI/CD.
• Conocimiento en entornos Cloud.
• Inglés nivel B2 (conversación con equipos).

Responsibilities

• Corregir hallazgos de seguridad directamente en código leyendo y abriendo PRs.
• Desplegar, configurar y ajustar herramientas SAST y SCA en repositorios y pipelines de CI/CD.
• Clasificar hallazgos de pruebas SAST, SCA y Pentesting y darles seguimiento con el equipo de ingeniería.
• Revisar PRs y diseños identificando temas de seguridad y crear guías de código seguro.

Skills

5+ años AppSec

Python/Go dev

AppSec remediation

SAST/DAST

Threat Modeling

Code review

CI/CD tooling

Cloud

Inglés B2

Tools

SAST tools

SCA tools

CI/CD pipelines

Code review tools

Job description

Objetivo del Puesto:

Buscamos un/a Security Engineer hands-on para integrarse directamente al equipo del cliente y trabajar en conjunto con su liderazgo técnico. El rol requiere autonomía, proactividad para priorizar tareas y una comunicación constante con los equipos de desarrollo para elevar los estándares de seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.

Responsabilidades:

• Corregir directamente en código los hallazgos de seguridad de las aplicaciones: leer código, escribir correcciones y abrir Pull Requests (PRs). Es un rol enfocado en desarrollo activo, no solo en gestión de tickets.

• Desplegar, configurar y ajustar herramientas de SAST y SCA en repositorios y pipelines de CI/CD, limpiando falsos positivos.

• Clasificar hallazgos de pruebas SAST, SCA y Pentesting, priorizarlos y darles seguimiento con el equipo de ingeniería hasta su resolución.

• Revisar PRs y diseños identificando temas de seguridad, construyendo guías de código seguro para los desarrolladores.

Requisitos Indispensables:

• Experiencia profesional sólida (5+ años) en el área de ingeniería de seguridad / AppSec.

• Fondo como Desarrollador de Software en Python o Go, con capacidad para escribir código de producción y abrir PRs.

• Experiencia práctica en AppSec, remediando vulnerabilidades (OWASP Top 10, dependencias, gestión de secretos, autenticación/sesiones).

• Dominio práctico en SAST, DAST, Threat Modeling, pentesting y revisión de código (code review).

• Experiencia directa desplegando y operando herramientas SAST/SCA en CI/CD.

• Conocimiento y experiencia en entornos Cloud.

• Idioma: Inglés nivel B2 (conversacional fluido para trato directo con equipos del cliente).

Deseable:

• Experiencia en la industria de la salud (Healthcare) u otros sectores altamente regulados.