Gerente Jr AppSec (Seguridad de Aplicaciones)

Gerente Jr Seguridad de Aplicaciones

?? Santa Fe, CDMX | ?? Tiempo completo, híbrido 3-2 | ?? Seguridad de Aplicaciones | ?? Corporativo de bebidas y consumo masivo Te invitamos a liderar la seguridad ofensiva de aplicaciones en un corporativo de consumo masivo con operación a gran escala. Tendrás a tu cargo el programa de pruebas de penetración, threat modeling y ejercicios de Red Team sobre aplicaciones web, móviles y APIs, y trabajarás de cerca con desarrollo para que los hallazgos se conviertan en controles reales.

?? Lo que harás:

• Definir, implementar y gobernar la estrategia unificada de Application Security de la compañía, coordinando los dos ambientes (SAP y Non-SAP) bajo un mismo marco de objetivos, KPIs y SLAs.
• Coordinar y dirigir los dos streams de AppSec (SAP y Non-SAP), asegurando consistencia metodológica y comparabilidad de métricas entre ambos.
• Establecer el modelo corporativo de AppSec: metodología de testing, matriz de severidad alineada a OWASP y SAP Secure Operations Map, SLAs de remediación por criticidad, criterios de excepción y modelo operativo.
• Definir el portafolio de herramientas y servicios: SAST/DAST/SCA/secret scanning para Non-SAP, SAP CVA/ATC, Onapsis/SecurityBridge para SAP, WAF y API Gateway para ambos verticales, y servicios externos de pentesting especializado.
• Gestionar el presupuesto consolidado de Application Security, balanceando inversión entre SAP y Non-SAP según riesgo y criticidad, y liderar procesos RFP/RFI y negociación de SLAs con proveedores.
• Asegurar la visibilidad ejecutiva del riesgo aplicativo agregado, presentando a CTSO/CISO/CIO una postura única de AppSec.
• Gobernar la integración de los controles de AppSec en los pipelines DevSecOps de la compañía (CI/CD Non-SAP y flujos SAP).
• Gestionar y desarrollar al equipo de Application Security (ingeniero SAP AppSec e ingeniero Non-SAP AppSec).
• Asegurar el cumplimiento normativo aplicativo (SOX/ITGC, GDPR, lineamientos corporativos) sobre todo el portafolio.

?? Lo que buscamos:

• Experiencia sólida en seguridad ofensiva de aplicaciones, con pruebas de penetración hands-on en web, móviles y APIs.
• Experiencia en threat modeling y en ejercicios de Red Team o bug bounty.
• Experiencia coordinando personas o proyectos de seguridad de aplicaciones.
• Conocimiento práctico de herramientas SAST y DAST, y de OWASP.
• Inglés intermedio en adelante para trabajar con proveedores y colaboradores del extranjero.
• Título universitario en Ingeniería en Sistemas, Informática, Telecomunicaciones o afín.
• ?? PLUS: experiencia con SCA, DevSecOps o seguridad en SAP; certificaciones ofensivas como OSCP, OSWE o GPEN.

?? ¿Por qué este rol? Tendrás autonomía para construir el programa ofensivo de aplicaciones desde la base, con impacto directo en la protección de los sistemas que sostienen al negocio. Es un paso natural para quien quiere crecer hacia el liderazgo sin dejar la parte técnica.

?? ¿Listo para liderar? ¡Aplica ahora!

*Salario competitivo + paquete de prestaciones ejecutivas superiores a la ley.

La diversidad, la equidad y la inclusión son la base de la innovación, transversalidad del negocio y el crecimiento sostenible, nos esforzamos por reflejar y respetar la riqueza de identidades, perspectivas y talentos únicos que existen en cada lugar. Nuestro compromiso es ofrecer igualdad de oportunidades a todas las personas que deseen formar parte de nuestro equipo, sin importar su edad, origen étnico o nacional, afiliación política, religión, sexo, orientación sexual, identidad o expresión de género u otros, estado civil, condición física o de salud, social, migratoria o cualquier otra que atente contra la dignidad humana. Queremos que tu experiencia con nosotros sea extraordinaria. Si necesitas algún tipo de apoyo de accesibilidad, por favor, compártelo con el equipo de Atracción de Talento.