En este rol, el núcleo de tu trabajo es triage SAST, revisión de código seguro y validación source-to-sink—no integración de pipelines, no gestión de programas, no arquitectura.Operarás herramientas SAST de forma práctica, analizarás hallazgos individuales y decidirás qué es real.Esta es tu oportunidad de hacer un análisis profundo y enfocado donde la precisión técnica y el criterio de seguridad protegen directamente los sistemas en producción.Lo que Harás Realizar triage SAST dedicado, evaluando hallazgos individuales mediante validación source-to-sink.Operar y ajustar herramientas SAST en ambientes de producción.Conducir revisiones de código seguro y documentar determinaciones de verdaderos versus falsos positivos.Colaborar con equipos de desarrollo para remediar vulnerabilidades confirmadas.Mejorar la calidad del análisis reduciendo el ruido y refinando reglas.Lo que Buscamos 5+ años de experiencia en seguridad de aplicaciones con robusto enfoque práctico en triage SAST.Amplia experiencia operando herramientas SAST como Checkmarx, Fortify, Veracode o Coverity en producción.Capacidad comprobada para realizar validación source-to-sink y revisión de código seguro.Experiencia gestionando falsos positivos y documentando decisiones sobre hallazgos de seguridad.Nivel avanzado de inglés.Beneficios Trabajo 100% remoto: trabaja desde tu casa o donde quieras.Compensación en USD o en tu moneda local, muy por encima de la media del mercado.Hardware y software.Horarios flexibles.Licencias por maternidad/paternidad, vacaciones y días festivos nacionales pagos.Ambiente laboral multicultural e innovador, perfecto para hacer amigos, colaborar y aprender de las personas más talentosas del mundo.Oportunidades de crecimiento y desarrollo profesional a través de mentorías y entrenamientos.
#J-*****-Ljbffr

📌 Appsec Engineer - Trabajo Remoto | Ref#296244 (Chiapas)
🏢 BairesDev
📍 Chiapas