Alten méxico forma parte del grupo alten, una compañía integral líder en ingeniería y tecnología, con presencia en más de 30 países. En méxico, colaboramos con empresas líderes en sectores como automotriz, aeroespacial, telecomunicaciones, it y manufactura, participando en proyectos de alto impacto e innovación tecnológica. Estamos buscando un product security engineer – vulnerability management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software. Actividades generales: liderar la gestión integral de vulnerabilidades , desde su identificación hasta su remediación y cierre. Priorizar riesgos de seguridad utilizando criterios como cvss, kev, epss y explotabilidad . Coordinar con equipos de desarrollo, seguridad y cumplimiento para asegurar la remediación oportuna. Gestionar y mantener evidencias de seguridad, sboms (software bill of materials) y registros de remediación para auditorías.



Definir y mejorar procesos y estándares relacionados con el cyber resilience act (cra) y seguridad de producto. Generar métricas, reportes y dashboards para monitorear el estado de vulnerabilidades. Brindar soporte técnico y asesoría a equipos de ingeniería en temas de gestión de vulnerabilidades y oss compliance . Requisitos: experiencia : 2 a 5 años en gestión de vulnerabilidades, seguridad de producto o análisis de riesgos de ciberseguridad . Conocimiento en: análisis de vulnerabilidades (cve, cvss, kev, epss). Herramientas sca (black duck, mend, snyk, fossa, dependency-track). Sbom (syft, cyclonedx, dependency-track). Ssdlc (secure software development lifecycle). Plataformas de seguimiento : azure devops, jira, servicenow. Sistemas operativos linux (nivel básico-intermedio). Normativas : cyber resilience act (cra), iso 27001, nist, owasp.

📌 Product security engineer (México)
🏢 Alten Mexico
📍 México