Java Developer - Atención de Vulnerabilidades

Responsabilidades
Análisis y corrección de vulnerabilidades identificadas por Checkmarx, Black Duck y WebInspect.
Actualización de librerías y componentes con vulnerabilidades conocidas.
Refactorización de código para cumplir estándares de seguridad y calidad.
Atención de hallazgos de SonarQube.
Desarrollo y mantenimiento de microservicios Java Spring Boot.
Implementación y mantenimiento de pruebas unitarias.
Soporte a pruebas funcionales, integración y UAT.
Análisis y resolución de incidentes y bugs.
Validación de dependencias y componentes de terceros.
Participación en revisiones de código y buenas prácticas de desarrollo protegido.

Indispensable
Java 17+.
Spring Boot.
APIs REST.




Maven.
Git.
SonarQube.
Checkmarx.
Manejo de vulnerabilidades OWASP.
Pruebas unitarias (JUnit, Mockito).

Experiencia en remediación de vulnerabilidades de seguridad.

Experiencia atendiendo hallazgos de:
Checkmarx
Black Duck
WebInspect
SonarQube

Conocimiento de:
OWASP Top 10
Dependencias vulnerables
Actualización de librerías y frameworks
Desarrollo protegido (Secure Coding)

Capacidad para analizar código existente y corregir vulnerabilidades sin afectar la operación.

📌 Desarrollador Java Ecatepec De Morelos
🏢 Stefanini LATAM
📍 Ecatepec de Morelos