alten méxico forma parte del grupo alten, una compañía integral líder en ingeniería y tecnología, con presencia en más de 30 países. En méxico, colaboramos con empresas líderes en sectores como automotriz, aeroespacial, telecomunicaciones, it y manufactura, participando en proyectos de alto impacto e innovación tecnológica.

estamos buscando un product security engineer – vulnerability management para unirse a un equipo multidisciplinario enfocado en identificar, analizar y gestionar vulnerabilidades en el ciclo de vida del software.

actividades generales:
liderar la gestión integral de vulnerabilidades, desde su identificación hasta su remediación y cierre.
priorizar riesgos de seguridad utilizando criterios como cvss, kev, epss y explotabilidad.
coordinar con equipos de desarrollo, seguridad y cumplimiento para asegurar la remediación oportuna.
gestionar y mantener evidencias de seguridad, sboms (software bill of materials) y registros de remediación para auditorías.




definir y mejorar procesos y estándares relacionados con el cyber resilience act (cra) y seguridad de producto.
generar métricas, reportes y dashboards para monitorear el estado de vulnerabilidades.
brindar soporte técnico y asesoría a equipos de ingeniería en temas de gestión de vulnerabilidades y oss compliance.

requisitos:

experiencia: 2 a 5 años en gestión de vulnerabilidades, seguridad de producto o análisis de riesgos de ciberseguridad.

conocimiento en:
análisis de vulnerabilidades (cve, cvss, kev, epss).
herramientas sca (black duck, mend, snyk, fossa, dependency-track).
sbom (syft, cyclonedx, dependency-track).
ssdlc (secure software development lifecycle).
plataformas de seguimiento: azure devops, jira, servicenow.
sistemas operativos linux (nivel básico-intermedio).
normativas: cyber resilience act (cra), iso 27001, nist, owasp.

📌 Product Security Engineer Heroica Puebla De Zaragoza (México)
🏢 Alten Mexico
📍 México