Líder de Seguridad de Aplicaciones | Estrategia AppSec

Movantis; Houston (TX); On-site; MXN 1,200,000 - 1,900,000; Full time

Job summary

Movantis busca un Líder de Seguridad de Aplicaciones para definir y liderar la estrategia de AppSec, integrando la seguridad desde el diseño en todo el ciclo de vida del software. Construirá y hará madurar el programa, dirigiendo un equipo de ingenieros de seguridad y asesorando a desarrollo, arquitectura y liderazgo.

Se espera experiencia de 6–8+ años en seguridad de aplicaciones, con 2–3 años de liderazgo, y habilidades en threat modeling, pentesting y revisión de código seguro.

Qualifications

• 6–8+ años de experiencia en seguridad de aplicaciones.
• Al menos 2–3 años liderando equipos o programas.
• Experiencia en desarrollo de software y arquitecturas modernas (cloud, microservicios, APIs, contenedores).
• Dominio de seguridad ofensiva y defensiva: threat modeling, pentesting, secure code review.
• Conocimiento de OWASP Top 10/ASVS/SAMM, CWE, MITRE ATT&CK.

Responsibilities

• Definir estrategia, roadmap y KPIs del programa de AppSec.
• Liderar y desarrollar al equipo de ingenieros de seguridad.
• Establecer y evolucionar el modelo de revisión de arquitectura en el SDLC.
• Definir estándares y políticas de codificación segura e adopción en desarrollo.
• Integrar herramientas SAST/DAST/SCA en pipelines CI/CD (ej. SonarQube, Checkmarx, Fortify).
• Gestionar el ciclo de vida de vulnerabilidades: identificar, priorizar y remediar.
• Coordinar pruebas de penetración y ejercicios de red team para apps.
• Fomentar cultura de seguridad con capacitaciones y security champions.
• Informar métricas y riesgos al CISO, VP Engineering y liderazgo.

Skills

Liderazgo

Estrategia de AppSec

Mentoría de equipos

SDLC/SSDLC

Gestión de riesgos

Threat modeling

Pentesting

Secure code review

DevSecOps

Cloud security

OWASP top 10

Tools

SonarQube

Checkmarx

Fortify

Burp Suite

Snyk

Veracode

Job description

Movantis busca un Líder de Seguridad de Aplicaciones para definir y liderar la estrategia de AppSec, integrando la seguridad desde el diseño en todo el ciclo de vida del software. Construirá y hará madurar el programa, dirigiendo un equipo de ingenieros de seguridad y asesorando a desarrollo, arquitectura y liderazgo.

Se espera experiencia de 6–8+ años en seguridad de aplicaciones, con 2–3 años de liderazgo, y habilidades en threat modeling, pentesting y revisión de código seguro.