alten méxico forma parte del grupo alten, una compañía general líder en ingeniería y tecnología, con presencia en más de 30 países. En méxico, colaboramos con empresas líderes en sectores como automotriz, aeroespacial, telecomunicaciones, it y manufactura, participando en proyectos de alto impacto e innovación tecnológica.

estamos buscando un product security engineer – vulnerability management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

actividades generales:

- liderar la gestión integral de vulnerabilidades , desde su identificación hasta su remediación y cierre.
- priorizar riesgos de seguridad utilizando criterios como cvss, kev, epss y explotabilidad .
- coordinar con equipos de desarrollo, seguridad y cumplimiento para asegurar la remediación oportuna.
- gestionar y mantener evidencias de seguridad, sboms (software bill of materials) y registros de remediación para auditorías.




- definir y mejorar procesos y estándares relacionados con el cyber resilience act (cra) y seguridad de producto.
- generar métricas, reportes y dashboards para monitorear el estado de vulnerabilidades.
- brindar soporte técnico y asesoría a equipos de ingeniería en temas de gestión de vulnerabilidades y oss compliance .

requisitos:

experiencia : 2 a 5 años en gestión de vulnerabilidades, seguridad de producto o análisis de riesgos de ciberseguridad .

conocimiento en:

- análisis de vulnerabilidades (cve, cvss, kev, epss).
- herramientas sca (black duck, mend, snyk, fossa, dependency-track).
- sbom (syft, cyclonedx, dependency-track).
- ssdlc (secure software development lifecycle).
- plataformas de seguimiento : azure devops, jira, servicenow.
- sistemas operativos linux (nivel básico-intermedio).
- normativas : cyber resilience act (cra), iso 27001, nist, owasp.

📌 Product security engineer (Heroica Puebla de Zaragoza)
🏢 Alten Mexico
📍 Heroica Puebla de Zaragoza