Ingeniero de Software para Remediación de Vulnerabilidades de Seguridad

Sobre esta oportunidad

Blue Coding, empresa especializada en conectar a desarrolladores de Latinoamérica con compañías de Estados Unidos y Canadá, busca un Ingeniero de Software para integrarse a uno de sus clientes: una aseguradora de vida que atiende al mercado medio estadounidense. El foco del puesto es la remediación de vulnerabilidades de seguridad: revisarás hallazgos de Snyk, corregirás los que se puedan resolver de forma rápida y segura, y escalarás los que requieran un trabajo de diseño más profundo.

La mayoría de las aplicaciones están escritas en Ruby, con un proceso en marcha para modernizarlas a Python, además de algunos proyectos legacy en .NET. El trabajo abarca dependencias de código abierto, código propio, contenedores e infraestructura como código.

Perfil buscado

Buscamos a una persona desarrolladora con algunos años de experiencia, cuidadosa con los detalles y cómoda trabajando sobre código que no escribió. Estarás integrada directamente en los equipos de ingeniería que construyen y dan soporte a las aplicaciones, así que contarás con su apoyo desde el primer día. Se valora mucho la comunicación escrita clara, sobre todo al redactar tickets y pull requests.

Lo que harás día a día

• Revisar y clasificar hallazgos de Snyk Open Source, Snyk Code, Snyk Container y Snyk IaC, separando los problemas reales de los falsos positivos.
• Priorizar según severidad, explotabilidad y exposición frente a los SLA de remediación, y derivarlos al equipo correcto mediante Jira.
• Corregir vulnerabilidades en aplicaciones Ruby, Python y .NET: actualización de dependencias, correcciones de código, imágenes base de contenedores e infraestructura como código.
• Probar cada cambio para confirmar que la vulnerabilidad quedó cerrada y que nada más se rompió, agregando pruebas unitarias y de integración donde falte cobertura.
• Enviar pull requests claros que expliquen qué se encontró, qué cambió y cómo lo verificaste.
• Redactar recomendaciones de aceptación de riesgo o de ignorar hallazgos, con justificación para que las apruebe el líder del equipo.
• Mantener al día Snyk, Jira y el estado de remediación para reportar con precisión el avance frente a los SLA.
• Escalar los hallazgos que requieran upgrades con cambios incompatibles, cambios de arquitectura o coordinación entre equipos.
• Participar en las ceremonias del equipo y documentar las correcciones recurrentes para que otros las reutilicen.

Requisitos clave

• Licenciatura en Ciencias de la Computación, Ingeniería de Software o afín, o experiencia equivalente.
• Más de 3 años de experiencia en desarrollo de software.
• Experiencia sólida y práctica con Ruby.
• Experiencia con Python.
• Manejo de dependencias (Bundler/RubyGems, pip) y comprensión de cómo las actualizaciones pueden introducir cambios incompatibles.
• Buen dominio de Git y flujos de trabajo con pull requests.
• Experiencia con bases de datos relacionales.
• Experiencia escribiendo pruebas unitarias y de integración.
• Capacidad para trabajar con cuidado en código desconocido y hacer cambios pequeños y bien probados.
• Inglés fluido y excelente comunicación escrita.
• Disponibilidad para trabajar en horario de zonas horarias de EE. UU. en un equipo ágil.

Suma puntos si tienes

• Experiencia con C#/.NET, ya que ocasionalmente tocarás proyectos legacy.
• Conocimientos de seguridad: CVE, CVSS, OWASP Top 10 y prácticas de código seguro.
• Uso de Snyk o herramientas similares (Dependabot, Mend, Veracode, SonarQube).
• Experiencia con Docker, AWS o herramientas de infraestructura como código como Terraform o CloudFormation.
• Experiencia con pipelines de CI/CD.
• Uso práctico de herramientas de IA para programar (Claude, Kiro, GitHub Copilot), sabiendo revisar y verificar los cambios generados antes de enviarlos.

Beneficios de la posición

• Salario en USD.
• Trabajo 100% remoto, integrado directamente al equipo del cliente.

¿Por qué considerar esta empresa?

Blue Coding lleva 11 años ayudando a empresas de Estados Unidos y Canadá a formar equipos de desarrollo de alto nivel. Cuenta con más de 150 profesionales (ingenieros, project managers, QA, diseñadores UX/UI y más) distribuidos en más de 10 países de América. Es una compañía totalmente remota, con un equipo diverso y unido, que valora la honestidad, el respeto, la eficiencia, el trabajo duro y la cooperación.

¿Te interesa? Aplica directamente desde el enlace de la vacante.