?? Cybersecurity Engineer – SAP Application Security

?? Objetivo

Liderar la ejecución de pruebas de seguridad aplicativa sobre el ecosistema SAP de Coca-Cola FEMSA, identificando vulnerabilidades en plataformas SAP, desarrollos ABAP, aplicaciones Fiori, SAP BTP e integraciones críticas, asegurando la implementación de controles que reduzcan el riesgo sobre los procesos de negocio.

Será responsable de colaborar con equipos Basis, ABAP, Funcionales y GRC para gestionar hallazgos de seguridad, validar remediaciones e impulsar prácticas de SAP Secure by Design.

?? Responsabilidades principales

• Ejecutar pruebas de seguridad sobre plataformas SAP ECC, S/4HANA, SAP BTP, SAP Fiori y SAP Gateway.
• Realizar análisis SAST sobre desarrollos ABAP y DAST sobre aplicaciones SAP web.
• Evaluar configuraciones de hardening y seguridad en componentes SAP.
• Analizar, clasificar y gestionar vulnerabilidades de acuerdo con su criticidad y riesgo.
• Coordinar y validar la implementación de SAP Security Notes y actividades de remediación.
• Revisar roles, autorizaciones y conflictos de Segregación de Funciones (SoD).
• Evaluar la seguridad de integraciones SAP, APIs OData, RFC, IDoc y SAP Integration Suite.
• Validar controles de seguridad en SAP BTP, SAP Cloud Connector, IAS/IPS, OAuth, SAML y SAP API Management.
• Colaborar con equipos de desarrollo ABAP y Basis promoviendo prácticas de SAP Secure Development.
• Integrar controles de seguridad dentro de procesos DevSecOps y pipelines CI/CD para SAP.
• Generar indicadores, reportes ejecutivos y evidencia para auditorías y cumplimiento regulatorio.

????? Requisitos

• Licenciatura en Ingeniería en Sistemas, Informática o carrera afín.
• +3 años de experiencia en SAP Application Security o SAP Cybersecurity.
• Experiencia en SAP ECC, S/4HANA, SAP BTP, SAP Fiori, SAP Gateway y SAP NetWeaver.
• Conocimiento en revisiones de código ABAP utilizando SAP Code Vulnerability Analyzer (CVA) y ABAP Test Cockpit (ATC).
• Experiencia con herramientas como Onapsis, SecurityBridge, Virtual Forge o equivalentes.
• Conocimiento de hardening SAP, SAP Security Notes, SAP GRC Access Control y matrices SoD.
• Experiencia en seguridad de SAP BTP, SAP Cloud Identity Services y SAP API Management.
• Conocimiento de OWASP, Secure SDLC y mejores prácticas de seguridad SAP.
• Certificaciones SAP Security, Onapsis, OSCP, CISSP, CISA o equivalentes serán consideradas un plus.
• Inglés intermedio-avanzado.

?? Diversidad e Inclusión

En Coca-Cola FEMSA la diversidad, la equidad y la inclusión son la base de la innovación, transversalidad del negocio y el crecimiento sostenible.

Nos esforzamos por reflejar y respetar la riqueza de identidades, perspectivas y talentos únicos que existen en cada lugar. Nuestro compromiso es ofrecer igualdad de oportunidades a todas las personas que deseen formar parte de nuestro equipo, sin importar su edad, origen étnico o nacional, afiliación política, religión, sexo, orientación sexual, identidad o expresión de género, estado civil, condición física o de salud, condición social, migratoria o cualquier otra que atente contra la dignidad humana.

? Queremos que tu experiencia con nosotros sea extraordinaria. Si necesitas apoyo de accesibilidad, compártelo con el equipo de Atracción de Talento.