Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST) – Trabajo Remoto

À propos du poste

BairesDev recherche un ingénieur spécialisé en sécurité des applications pour piloter les outils SAST en production. Vous travaillerez à distance, en collaboration avec des équipes de développement réparties dans le monde.

Missions principales

• Exécuter et ajuster les outils SAST (Checkmarx ou équivalents) dans les environnements de production.
• Effectuer le triage des vulnérabilités en validant le flux source‑to‑sink pour chaque anomalie.
• Gérer les faux positifs et documenter chaque décision de manière précise.
• Collaborer avec les développeurs afin de corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST pour réduire le bruit et augmenter la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Maîtrise pratique d’outils SAST tels que Checkmarx, Fortify, Veracode ou Coverity en production.
• Expérience avérée de la validation source‑to‑sink et du triage de résultats de sécurité.
• Capacité à distinguer les vrais positifs des faux positifs et à documenter le raisonnement.
• Anglais avancé.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validation source‑to‑sink

Ce que nous offrons

• Travail 100 % à distance.
• Rémunération en USD ou monnaie locale, largement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels nécessaires.
• Horaires flexibles.
• Congés maternité/paternité, vacances et jours fériés payés.
• Environnement multiculturel et opportunités de mentorat et formation.