Ingeniero/a de Seguridad de Software - Secure Software Development Life Cycle (Ciudad de México, Miguel Hidalgo)

Ingeniero/a de Seguridad de Software - Secure Software Development Life Cycle (Ciudad de México, Miguel Hidalgo) Location: Ciudad de Mexico, Miguel Hidalgo, 11320 Fecha límite para apuntarse: 2026-05-25 ¿Quieres desarrollar tu carrera profesional? BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores. ¿Qué estamos buscando? Ingeniero/a de Seguridad de Software - Secure Software Development Life Cycle (Ciudad de México, Miguel Hidalgo) BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores. ¿Qué estamos buscando? Buscamos a una persona apasionada por la seguridad tecnológica y el desarrollo de software para integrarse al equipo de GSD América como Ingeniero/a de Seguridad de Software (SSLC). Quien ocupe esta posición tendrá como misión principal asegurar y garantizar la seguridad en el Ciclo de Vida del Desarrollo del Software (SDLC), robusteciendo las aplicaciones desarrolladas dentro del Grupo BBVA e implementando controles técnicos tempranos para evitar vulnerabilidades antes de la liberación a producción. Si tienes experiencia en desarrollo, te entusiasma la seguridad y posees una gran capacidad para colaborar con equipos multidisciplinares de diferentes geografías, esta oportunidad es para ti. Principales Responsabilidades En esta sección se fusionan los apartados de "Responsabilidades" y "Funciones". Se puede titular "Principales Responsabilidades" o "Funciones Principales". Brindar soporte y cobertura a las distintas geografías del grupo en la adopción local sobre los servicios de SAST (Análisis de código estático), SCA (Análisis de componentes de terceros), así como la Gestión de Secretos en Código. Realizar el seguimiento a los KPIs definidos de adopción SAST y SCA, así como la reducción de vulnerabilidades de ambos servicios. Coordinar la comunicación y el onboarding sobre los nuevos procedimientos y herramientas para el aseguramiento de los aplicativos. Implementar el uso de Inteligencia Artificial que permita innovar y/o mejorar los procesos internos del área. Ofrecer feedback temprano a las células de desarrollo sobre las vulnerabilidades detectadas en etapas iniciales. Tomar decisiones informadas a través de una adecuada gestión de riesgos tecnológicos. Actuar como primer punto de contacto para la atención de incidencias y/o problemas sobre las herramientas que dan soporte tecnológico a los controles de seguridad implementados (Herramientas internas del Grupo, GitHub Advanced Security). Generar una cultura y concientización en los equipos de desarrollo sobre la importancia del factor de seguridad dentro del flujo DevSecOps. Promover la autonomía y la responsabilidad del equipo, fomentando un ambiente de confianza, colaboración, diversidad e inclusión. Retos del Puesto Redactar en un párrafo descriptivo el principal reto de la posición. Si se prefiere usar viñetas, la redacción debe diferenciar claramente el reto de una responsabilidad o función. El principal reto de la posición consiste en evangelizar y transformar la cultura técnica de las células de desarrollo en múltiples países, logrando que adopten de manera orgánica las buenas prácticas de desarrollo seguro y los controles de SAST/SCA en etapas tempranas, rompiendo paradigmas tradicionales mediante un acompañamiento empático y un soporte técnico de excelencia. Requisitos Conocimientos y Experiencia Conocimientos Obligatorios: Conocimientos firmes sobre buenas prácticas de desarrollo seguro tomando como base principal el estándar OWASP. Familiaridad y entendimiento del flujo de trabajo de DevOps / DevSecOps. Manejo de controles de seguridad en código estático (SAST) y revisión de dependencias o librerías de terceros (SCA). Conocimientos Deseables: Conocimiento o experiencia en principios de diseño del ciclo de vida de desarrollo de software (SDLC). Manejo de herramientas de control de versiones y repositorios como GitHub, GitHub Advanced Security o Bitbucket. Nivel de inglés medio que permita de forma fluida la lectura y comprensión de documentación técnica de proveedores. Escolaridad: Licenciatura o Ingeniería en Sistemas Computacionales, Software, Informática, Procesos de TI o alguna carrera afín. Experiencia: De 2 a 3 años de experiencia técnica comprobable en funciones de seguridad de software o roles de desarrollo de software con un fuerte enfoque y bases sólidas en prácticas de seguridad. Competencias Clave Registrar las 3 competencias más importantes seleccionadas por el líder del área. Comunicación efectiva (Transversal) Foco en la ejecución / Compromiso con las responsabilidades (Transversal / Liderazgo) Aprendizaje continuo (Transversal) ¿Cómo postularte? Si te encuentras interesado/a, postúlate dando clic en “Solicitar” y no olvides adjuntar tu CV actualizado. ¡Mucho éxito! En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto. En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos. *Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada. BBVA: Transformando sueños en oportunidades 💙 ¿Listo(a) para crear juntos?