Application Security
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información Solicita:Gerente de Gestión de Vulnerabilidades y AppSec
Para laborar en a elegir en: CDMXModalidad Hibrida 2 días presencial y 3 home officePerfilEscolaridad: Ingeniería en Sistemas, Informática o afín.Inglés: Conversacional
Buscamos un(a) Gerente de Gestión de Vulnerabilidades y Seguridad de Aplicaciones (Application Security) con amplia experiencia liderando iniciativas de Vulnerability Management, AppSec y DevSecOps. Será responsable de dirigir la estrategia operativa de gestión de vulnerabilidades, impulsar prácticas de codificación segura y acompañar técnicamente a equipos de desarrollo para reducir riesgos de seguridad en aplicaciones e infraestructura.
Responsabilidades
- Liderar el programa integral de Gestión de Vulnerabilidades y Seguridad de Aplicaciones.
- Definir y operar procesos de identificación, clasificación, priorización, remediación y validación de vulnerabilidades.
- Coordinar la implementación de prácticas de Application Security durante todo el ciclo de desarrollo (SDLC).
- Guiar técnicamente a los equipos de desarrollo en la remediación de vulnerabilidades de código.
- Impulsar iniciativas de DevSecOps e integrar controles de seguridad en pipelines CI/CD.
- Implementar y promover prácticas de Secure Coding.
- Administrar SLAs, excepciones de riesgo y controles compensatorios.
- Coordinar el uso de herramientas SAST, DAST, SCA, Secret Scanning, Container Scanning e IaC Scanning.
- Elaborar reportes ejecutivos sobre riesgos, cumplimiento, tendencias y métricas de vulnerabilidades.
- Colaborar con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud, Operaciones y Seguridad para asegurar una remediación efectiva.
Requisitos
7 a 10 años o más en:Ciberseguridad.Application Security.Vulnerability Management.DevSecOps.Secure Coding.Remediación técnica de vulnerabilidades.Conocimientos técnicosApplication SecurityOWASP Top 10OWASP ASVSCWEThreat ModelingSecure DesignSecure Code ReviewSeguridad de APIsAutenticación y autorización seguraVulnerability ManagementCVECVSSEPSSKEVNVDGestión de SLAsRisk AcceptanceException ManagementReporting de vulnerabilidadesDevSecOpsIntegración de seguridad en CI/CDSecurity GatesPipelines automatizadosPull RequestsEvidencia de cumplimientoHerramientasSonarQubeCheckmarxVeracodeFortifySnykGitHub Advanced SecurityMendBlack DuckBurp SuiteJiraServiceNowCloudSeguridad en Azure y/o AWSContainer SecurityIaC ScanningSecrets ManagementFrameworksNISTISO 27001CIS ControlsPCI DSSSOC 2MITRE ATT&CKCertificaciones deseablesCISSPCSSLPCCSPCEHGWAPTOSWECompTIA Security+AWS Security SpecialtyAzure Security EngineerISO 27001Certificaciones DevSecOps o Application Security
Ofrecemos
- Horario de Oficina
- Esquema 100% nomina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de Ley
- Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
-
OPENPAY MX
Hace 4 días
Ciudad de México, Ciudad de México Bbva Sa Jornada completa $420,000 - $660,000 Por obra## OPENPAY MX - CONS APPLICATION SECURITYSolicitar: Hybrid: Ciudad de Mexico, Miguel Hidalgo, 11320: Full time: Publicado hoy: Fecha final: 30 de octubre de 2026 (Quedan más de 30 días para realizar la solicitud): JR00114379# **Fecha límite para apuntarse:**2026-10-29# # **¿Qué es Openpay?****Openpay**es la plataforma para recepción y...
-
Application Security Engineer II — SDLC
Hace 1 día
Ciudad de México, Ciudad de México McDonald's Corporation Jornada completa EUR 600,000 - EUR 850,000 Por obraMcDonald’s Global Technology in Mexico City seeks an Engineer II – Application Security to join the cybersecurity team and own building and optimizing security solutions. This hands-on role focuses on securing data flows, tooling, and integrated security into the SDLC. Work with DevOps, architects, and developers to implement CI/CD security gates,...
-
Ciudad de México, Ciudad de México Bain & Company Jornada completa $420,000 - $640,000 Por obraBain & Company is seeking an Application Security Engineer in Mexico City to strengthen our shift-left security program across global development teams. You will own scanning capabilities, integrate security into CI/CD, and translate security risks into actionable guidance for developers.The role emphasizes collaboration with engineering teams, building...
-
Application Security Engineer – Secure SDLC
Hace 1 día
Ciudad de México, Ciudad de México Bain & Company Jornada completa $420,000 - $700,000 Por obraBain & Company in Mexico City is seeking an Application Security Engineer to scale our shift-left security program by leading code scanning capabilities and supporting AI-enabled static code analysis across our global development teams.This highly collaborative role partners with engineering to integrate security into the software development lifecycle,...
-
Ciudad de México, Ciudad de México GSB Jornada completa EUR 393,000 - EUR 534,000 Por obraGSB busca un Ingeniero de Seguridad de Aplicaciones en Ciudad de México para liderar el modelado de amenazas y el Secure SDLC en un entorno híbrido. Se espera experiencia con STRIDE, OWASP Top 10 y seguridad de APIs, bases de datos y sistemas. Se colaborará estrechamente con desarrollo, arquitectura e infraestructura para reducir riesgos y mejorar...
-
Sr Manager Application Security
Hace 5 días
Ciudad de México, Ciudad de México McDonald's Jornada completa $2 Por obraMcDonald’s new growth strategy, Accelerating the Arches, encompasses all aspects of our business as the leading global omni-channel restaurant brand. As the consumer landscape shifts, we are using our competitive advantages to further strengthen our brand. One of our core growth strategies is to Double Down on the 3Ds (Delivery, Digital and Drive Thru)....
-
Ciudad de México, Ciudad de México McDonald's Jornada completa $2 Por obraA leading global restaurant brand is looking for a Sr Manager – Application Security to lead the global application security program. This role involves strategic oversight of security solutions, managing vulnerabilities, and promoting DevSecOps within a dynamic environment. The ideal candidate will have extensive application security experience and solid...
-
Application Security Engineer – Threat Modeling
Hace 3 días
Ciudad de México, Ciudad de México gsbsolutions1 Jornada completa $421,000 - $505,000 Por obraImportante compañia a nivel Latinoamerica requiere:Application Security Engineer – Threat Modeling & Secure SDLCSkillsSeguridad de aplicaciones Web, Móviles y Backend.Security by Design y Secure SDLC.Modelado de amenazas (STRIDE).Análisis y gestión de riesgos de seguridad de la información.OWASP Top 10 Web y OWASP Mobile Top 10.Seguridad de APIs,...
-
Application Security Engineer | Morelia
Hace 7 días
Michoacán de Ocampo, Michoacán de Ocampo, México Cinépolis Jornada completaTu próxima historia comienza aquí.Application Security EngineerLugar de trabajo: Morelia, MichoacánModalidad: PresencialEl retoProtege la innovación desde su origen. Lidera la seguridad de las plataformas digitales para que cada solución llegue más lejos, con confianza y resiliencia.Tu misiónResponsable de integrar la seguridad en todas las etapas del...
-
Application Security Engineer | Morelia
Hace 7 días
México, Venustiano Carranza, Mich., Venustiano Carranza (municipio), Mich.; Estado de Michoacán Cinépolis Jornada completaTu próxima historia comienza aquí. Application Security Engineer Lugar de trabajo: Morelia, Michoacán Modalidad: Presencial El reto Protege la innovación desde su origen. Lidera la seguridad de las plataformas digitales para que cada solución llegue más lejos, con confianza y resiliencia. Tu misión Responsable de integrar la seguridad en todas...