Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información Solicita:Gerente de Gestión de Vulnerabilidades y AppSecPara laborar en a elegir en: CDMXModalidad Hibrida 2 días presencial y 3 home officePerfilEscolaridad: Ingeniería en Sistemas, Informática o afín.Inglés: ConversacionalBuscamos un(a) Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (Application Security) con amplia experiencia liderando iniciativas de Vulnerability Management, AppSec y DevSecOps.
Será responsable de dirigir la estrategia operativa de gestión de vulnerabilidades, impulsar prácticas de codificación segura y acompañar técnicamente a equipos de desarrollo para reducir riesgos de seguridad en aplicaciones e infraestructura.ResponsabilidadesLiderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.Coordinar la implementación de prácticas de Application Security durante todo el ciclo de desarrollo (SDLC).
Guiar técnicamente a los equipos de desarrollo en la remediación de vulnerabilidades de código.Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.Implementar y promover prácticas de Secure Coding.Administrar SLAs, excepciones de riesgo y controles compensatorios.Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning,



Container Scanning e IaC Scanning.Elaborar reportes ejecutivos sobre riesgos, cumplimiento, tendencias y métricas de vulnerabilidades.Colaborar con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud, Operaciones y Seguridad para asegurar una remediación efectiva.Requisitos7 a 10 años o más en:Ciberseguridad.Application Security.Vulnerability Management.DevSecOps.Secure Coding.Remediación técnica de vulnerabilidades.Conocimientos técnicosApplication SecurityOWASP Top 10OWASP ASVSCWEThreat ModelingSecure DesignSecure Code ReviewSeguridad de APIsAutenticación y autorización seguraVulnerability ManagementCVECVSSEPSSKEVNVDGestión de SLAsRisk AcceptanceException ManagementReporting de vulnerabilidadesDevSecOpsIntegración de seguridad en CI/CDSecurity GatesPipelines automatizadosPull RequestsEvidencia de cumplimientoHerramientasSonarQubeCheckmarxVeracodeFortifySnykGitHub Advanced SecurityMendBlack DuckBurp SuiteJiraServiceNowCloudSeguridad en Azure y/o AWSContainer SecurityIaC ScanningSecrets ManagementFrameworksNISTISO *****CIS ControlsPCI DSSSOC 2MITRE ATT&CKCertificaciones; deseablesCISSPCSSLPCCSPCEHGWAPTOSWECompTIA Security+AWS Security SpecialtyAzure Security EngineerISO *****Certificaciones DevSecOps o Application SecurityOfrecemosHorario de OficinaEsquema 100% nominaSueldo abierto a negociación de acuerdo a experienciaPrestaciones de LeyPrestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)#J-*****-Ljbffr

📌 Application Security & Vulnerability Management Specialist (Xico)
🏢 Capital Empresarial Horizonte
📍 Xico