Ingeniero de Seguridad de Aplicaciones (Checkmarx / SAST) - Trabajo Remoto

À propos du poste

Nous recherchons un ingénieur spécialisé en sécurité des applications pour piloter les outils SAST en production. Vous serez responsable du triage des vulnérabilités, de la gestion des faux positifs et de la validation source‑to‑sink afin d’assurer la sécurité des systèmes en exploitation.

Missions principales

• Exécuter et ajuster les outils SAST (Checkmarx ou équivalents) dans les environnements de production.
• Effectuer le triage des alertes de sécurité en validant chaque découverte de bout en bout.
• Gérer et documenter les faux positifs afin d’optimiser le signal.
• Collaborer avec les équipes de développement pour corriger les vulnérabilités confirmées.
• Améliorer continuellement les configurations SAST pour réduire le bruit et augmenter la pertinence des alertes.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des applications ou en ingénierie logicielle.
• Maîtrise pratique d’au moins un outil SAST (Checkmarx, Fortify, Veracode, Coverity) en production.
• Capacité à distinguer les vrais risques des faux positifs et à documenter le raisonnement.
• Anglais avancé indispensable.

Compétences requises

• Checkmarx
• Fortify
• Veracode
• Coverity
• SAST
• Validation source‑to‑sink

Ce que nous offrons

• Travail 100 % à distance.
• Rémunération en USD ou monnaie locale, largement supérieure à la moyenne du marché.
• Fourniture de matériel informatique et logiciels.
• Horaires flexibles.
• Congés maternité/paternité, vacances et jours fériés payés.
• Environnement multiculturel et opportunités de mentorat et de formation.