Fecha lmite para apuntarse:

Quieres desarrollar tu carrera profesional?

BBVA es una empresa global con ms de 160 aos de historia que opera en ms de 25 pases en los que damos servicio a ms de 80 millones de clientes. Somos ms de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurdicos, cientficos de datos, desarrolladores, ingenieros o diseadores.

Qu estamos buscando?

Qu estamos buscando?

En BBVA buscamos a un/a profesional de SSDLC Security & Operations que contribuya a fortalecer la seguridad durante todo el ciclo de vida del desarrollo de software, colaborando de manera transversal con equipos de Desarrollo, Seguridad, Arquitectura e Infraestructura.

Buscamos un perfil con bases tcnicas en desarrollo de software y ciberseguridad, capaz de comprender cdigo, interpretar vulnerabilidades y acompaar a los equipos en su remediacin. Ser fundamental contar con capacidad para traducir informacin tcnica en acciones claras, coordinar diferentes stakeholders y dar seguimiento a compromisos que contribuyan al cumplimiento de los indicadores de seguridad.

La posicin tambin tendr un enfoque importante en automatizacin y mejora continua, identificando oportunidades para utilizar herramientas tecnolgicas e Inteligencia Artificial que permitan reducir actividades manuales y hacer ms eficientes procesos como documentacin, seguimiento, generacin de dashboards y reportes.

Principales Responsabilidades

• Gestionar y dar seguimiento a anlisis de seguridad sobre aplicaciones, cdigo y repositorios.
• Analizar hallazgos generados por herramientas de anlisis esttico de cdigo (SAST), principalmente Checkmarx y GitHub Advanced Security (GHAS).
• Apoyar en la identificacin, clasificacin, priorizacin y seguimiento de vulnerabilidades.
• Coordinar con los equipos de desarrollo los planes y compromisos de remediacin de vulnerabilidades y hallazgos de seguridad.
• Dar seguimiento a compromisos de remediacin para contribuir al cumplimiento de KPIs y objetivos globales de seguridad.
• Gestionar riesgos relacionados con obsolescencia de cdigo, componentes y dependencias vulnerables.
• Coordinar acciones, responsables, dependencias, riesgos y fechas compromiso con diferentes equipos.
• Generar mtricas, indicadores, dashboards y reportes sobre el estado de seguridad de las aplicaciones.
• Participar en la elaboracin de reportes ejecutivos que permitan comunicar de manera clara riesgos, avances y resultados.
• Identificar oportunidades para automatizar actividades manuales relacionadas con documentacin, reportes, tableros y seguimiento.
• Explorar el uso de Inteligencia Artificial para incrementar la eficiencia y escalabilidad de los procesos de seguridad.
• Contribuir a la mejora continua de herramientas, procesos y controles de seguridad.
• Acompaar a los equipos tcnicos en la adopcin de prcticas de desarrollo seguro y Secure SDLC.

Retos del Puesto

El principal reto de esta posicin consiste en impulsar la adopcin consistente de prcticas de Secure Software Development Life Cycle (Secure SDLC) entre mltiples equipos, aplicaciones y tecnologas, gestionando un volumen relevante de vulnerabilidades y asegurando su adecuada priorizacin y seguimiento.

La persona deber ser capaz de comprender hallazgos tcnicos y convertirlos en acciones concretas para diferentes audiencias, coordinando equipos sobre los que no necesariamente tendr una dependencia jerrquica. Asimismo, tendr el reto de equilibrar las necesidades de seguridad con las prioridades de desarrollo, mantener visibilidad sobre riesgos y compromisos e identificar oportunidades de automatizacin e Inteligencia Artificial que permitan evolucionar la operacin hacia un modelo ms eficiente y escalable.

Requisitos

Conocimientos y Experiencia

Conocimientos Obligatorios:

• Desarrollo de software y capacidad para leer y comprender cdigo.
• Conocimiento prctico en uno o varios lenguajes de programacin, como Java, Python, JavaScript, PHP o Visual Basic.
• Git y manejo de repositorios, branches, commits y pull requests, principalmente en GitHub y/o Bitbucket.
• Secure Software Development Life Cycle (Secure SDLC).
• Prcticas de Secure Coding.
• Principios de DevSecOps e integracin de controles de seguridad en el ciclo de desarrollo.
• Herramientas de anlisis esttico de cdigo (SAST), principalmente Checkmarx y/o GitHub Advanced Security.
• Identificacin, anlisis, priorizacin y seguimiento de vulnerabilidades.
• Gestin de dependencias, componentes vulnerables y obsolescencia tecnolgica.
• Capacidad para coordinar planes de accin, riesgos, dependencias y compromisos con mltiples equipos y stakeholders.
• Comunicacin efectiva con perfiles tcnicos y no tcnicos.

Conocimientos Deseables:

• Creacin de dashboards, mtricas, KPIs, KRIs y reportes ejecutivos.
• Inteligencia Artificial aplicada a la automatizacin de procesos.
• Gemini y GEMAs.
• Conocimientos bsicos de pentesting.
• OWASP.
• NIST.
• ISO/IEC 27001.
• Secret Scanning.
• Conocimiento o familiaridad con tecnologas y frameworks como ASO, APX, Cells y COBOL.

Escolaridad:

• Licenciatura concluida en Sistemas Computacionales, Desarrollo de Software, Ciberseguridad o carrera afn.

Experiencia:

• Mnimo 2 aos de experiencia profesional acumulada en reas relacionadas con Desarrollo de Software, Application Security, DevSecOps, Secure SDLC, Ciberseguridad o funciones similares.
• Experiencia o exposicin prctica en anlisis de cdigo, repositorios y herramientas de control de versiones.
• Experiencia en identificacin y seguimiento de vulnerabilidades o aplicacin de controles de seguridad durante el ciclo de desarrollo.
• Experiencia coordinando y dando seguimiento a actividades con diferentes equipos.
• Se valorar experiencia en elaboracin de mtricas, seguimiento de compromisos y comunicacin de resultados.
• No es indispensable contar con 2 aos de experiencia individual en cada lenguaje, herramienta o tecnologa solicitada; se busca una base tcnica slida y experiencia relevante para las funciones de la posicin.
• Ingls tcnico.
  

Competencias Clave

• Comunicacin efectiva: capacidad para comprender informacin tcnica y traducir riesgos, vulnerabilidades y acciones de remediacin de forma clara para audiencias tcnicas y no tcnicas.
• Foco en la ejecucin: orientacin al seguimiento y cierre de compromisos, asegurando avances concretos en la remediacin de vulnerabilidades y el cumplimiento de indicadores.
• Aprendizaje continuo: curiosidad tecnolgica y disposicin para mantenerse actualizado/a en desarrollo seguro, ciberseguridad, automatizacin e Inteligencia Artificial.
  

La vacante cuenta con un esquema de trabajo hbrido, con sede en Parques BBVA, Mariano Escobedo 303, Piso 15, Col. Anhuac, Ciudad de Mxico, asistiendo 2 das por semana a oficina y el resto en modalidad remota, de acuerdo con las polticas y necesidades del rea.

Cmo postularte?

Si te interesa formar parte de este equipo, esta oportunidad es para ti! Postlate dando clic en Solicitar y no olvides adjuntar tu CV actualizado.

En caso de requerir algn ajuste razonable* en tu proceso de seleccin, comuncalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusin y la igualdad de oportunidades, sin importar cual sea su origen tnico o nacional, sexo, edad, religin, discapacidad, orientacin sexual, identidad o expresin de gnero, la condicin social, la condicin de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.

*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podr hacer la empresa , durante tu proceso de seleccin, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.

BBVA: Transformando sueos en oportunidades 💙 Listo(a) para crear juntos?

Location: Ciudad de Mexico, Miguel Hidalgo, 11320

Time Type: Full time