Application Security & Vulnerability Management Specialist
Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información Solicita:
Gerente de Gestión de Vulnerabilidades y AppSec
Para laborar en a elegir en: CDMX
Modalidad Hibrida 2 días presencial y 3 home office
Perfil
Escolaridad: Ingeniería en Sistemas, Informática o afín.
Inglés: Conversacional
Buscamos un(a) Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (Application Security) con amplia experiencia liderando iniciativas de Vulnerability Management, AppSec y DevSecOps . Será responsable de dirigir la estrategia operativa de gestión de vulnerabilidades, impulsar prácticas de codificación segura y acompañar técnicamente a equipos de desarrollo para reducir riesgos de seguridad en aplicaciones e infraestructura.
Responsabilidades
- Liderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
- Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.
- Coordinar la implementación de prácticas de Application Security durante todo el ciclo de desarrollo (SDLC).
- Guiar técnicamente a los equipos de desarrollo en la remediación de vulnerabilidades de código.
- Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.
- Implementar y promover prácticas de Secure Coding.
- Administrar SLAs, excepciones de riesgo y controles compensatorios.
- Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
- Elaborar reportes ejecutivos sobre riesgos, cumplimiento, tendencias y métricas de vulnerabilidades.
- Colaborar con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud, Operaciones y Seguridad para asegurar una remediación efectiva.
Requisitos
- 7 a 10 años o más en:
- Ciberseguridad.
- Application Security.
- Vulnerability Management.
- DevSecOps.
- Secure Coding.
- Remediación técnica de vulnerabilidades.
Conocimientos técnicos
Application Security
- OWASP Top 10
- OWASP ASVS
- CWE
- Threat Modeling
- Secure Design
- Secure Code Review
- Seguridad de APIs
- Autenticación y autorización segura
Vulnerability Management
- CVE
- CVSS
- EPSS
- KEV
- NVD
- Gestión de SLAs
- Risk Acceptance
- Exception Management
- Reporting de vulnerabilidades
DevSecOps
- Integración de seguridad en CI/CD
- Security Gates
- Pipelines automatizados
- Pull Requests
- Evidencia de cumplimiento
Herramientas
- SonarQube
- Checkmarx
- Veracode
- Fortify
- Snyk
- GitHub Advanced Security
- Mend
- Black Duck
- Burp Suite
- Jira
- ServiceNow
Cloud
- Seguridad en Azure y/o AWS
- Container Security
- IaC Scanning
- Secrets Management
Frameworks
- NIST
- ISO 27001
- CIS Controls
- PCI DSS
- SOC 2
- MITRE ATT&CK
Certificaciones deseables
- CISSP
- CSSLP
- CCSP
- CEH
- GWAPT
- OSWE
- CompTIA Security+
- AWS Security Specialty
- Azure Security Engineer
- ISO 27001
- Certificaciones DevSecOps o Application Security
Ofrecemos
- Horario de Oficina
- Esquema 100% nomina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de Ley
- Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
Sign in
To continue your applicationor continue with email
By continuing you agree to our Terms & Privacy Policy.
