En este rol, el núcleo de tu trabajo es triage SAST, revisión de código seguro y validación source-to-sink—no integración de pipelines, no gestión de programas, no arquitectura. Operarás herramientas SAST de forma práctica, analizarás hallazgos individuales y decidirás qué es real. Esta es tu oportunidad de hacer un análisis profundo y enfocado donde la precisión técnica y el criterio de seguridad protegen directamente los sistemas en producción.

Lo que Harás

• Realizar triage SAST dedicado, evaluando hallazgos individuales mediante validación source-to-sink.
• Operar y ajustar herramientas SAST en ambientes de producción.
• Conducir revisiones de código seguro y documentar determinaciones de verdaderos versus falsos positivos.
• Colaborar con equipos de desarrollo para remediar vulnerabilidades confirmadas.
• Mejorar la calidad del análisis reduciendo el ruido y refinando reglas.

Lo que Buscamos