Ingeniero/a de Seguridad de Software – Secure Software Development Life Cycle

BBVA

Software Security Engineer at BBVA focusing on integrating security in SDLC processes. Supporting geographically diverse teams in adopting security practices and tools.

Posted 5/20/2026full-timeCiudad de México • 🇲🇽 MexicoJuniorMid-LevelWebsite

Tech Stack

Tools & technologies

SDLC

About the role

Key responsibilities & impact

Brindar soporte y cobertura a las distintas geografías del grupo en la adopción local sobre los servicios de SAST (Análisis de código estático), SCA (Análisis de componentes de terceros), así como la Gestión de Secretos en Código.
Realizar el seguimiento a los KPIs definidos de adopción SAST y SCA, así como la reducción de vulnerabilidades de ambos servicios.
Coordinar la comunicación y el onboarding sobre los nuevos procedimientos y herramientas para el aseguramiento de los aplicativos.
Implementar el uso de Inteligencia Artificial que permita innovar y/o mejorar los procesos internos del área.
Ofrecer feedback temprano a las células de desarrollo sobre las vulnerabilidades detectadas en etapas iniciales.
Tomar decisiones informadas a través de una adecuada gestión de riesgos tecnológicos.
Actuar como primer punto de contacto para la atención de incidencias y/o problemas sobre las herramientas que dan soporte tecnológico a los controles de seguridad implementados (Herramientas internas del Grupo, GitHub Advanced Security).
Generar una cultura y concientización en los equipos de desarrollo sobre la importancia del factor de seguridad dentro del flujo DevSecOps.
Promover la autonomía y la responsabilidad del equipo, fomentando un ambiente de confianza, colaboración, diversidad e inclusión.

Requirements

What you’ll need

Conocimientos firmes sobre buenas prácticas de desarrollo seguro tomando como base principal el estándar OWASP.
Familiaridad y entendimiento del flujo de trabajo de DevOps / DevSecOps.
Manejo de controles de seguridad en código estático (SAST) y revisión de dependencias o librerías de terceros (SCA).
Conocimiento o experiencia en principios de diseño del ciclo de vida de desarrollo de software (SDLC).
Manejo de herramientas de control de versiones y repositorios como GitHub, GitHub Advanced Security o Bitbucket.
Nivel de inglés medio que permita de forma fluida la lectura y comprensión de documentación técnica de proveedores.
Escolaridad: Licenciatura o Ingeniería en Sistemas Computacionales, Software, Informática, Procesos de TI o alguna carrera afín.
Experiencia: De 2 a 3 años de experiencia técnica comprobable en funciones de seguridad de software o roles de desarrollo de software con un fuerte enfoque y bases sólidas en prácticas de seguridad.

Benefits

Comp & perks

🌐 Worldwide ❌ Jobs You've Hidden ⭐️ Saved Jobs ✅ Applied Jobs ✉️ Email Alerts 👤 Account BBVA Website LinkedIn All Job Openings 10,000+ employees At BBVA we are leading the transformation of banking worldwide, united in pursuing our goal of bringing the age of opportunity to everyone. Firmly focused on the future, our on-going digital transformation is already producing disruptive innovations that power our vision of banking. Ingeniero/a de Seguridad de Software – Secure Software Development Life Cycle 🔥 43 minutes ago 🏢🏡 Ciudad de México – Hybrid ⏰ Full Time 🟢 Junior 🟡 Mid-level 🖥 Software Engineer 🗣️🇪🇸 Spanish Required SDLC Apply Now Find Hiring Managers Customize resume + cover letter Report problem ☆ Save ☑️ Mark as applied ❌ Hide 📋 Description
Brindar soporte y cobertura a las distintas geografías del grupo en la adopción local sobre los servicios de SAST (Análisis de código estático), SCA (Análisis de componentes de terceros), así como la Gestión de Secretos en Código.
Realizar el seguimiento a los KPIs definidos de adopción SAST y SCA, así como la reducción de vulnerabilidades de ambos servicios.
Coordinar la comunicación y el onboarding sobre los nuevos procedimientos y herramientas para el aseguramiento de los aplicativos.
Implementar el uso de Inteligencia Artificial que permita innovar y/o mejorar los procesos internos del área.
Ofrecer feedback temprano a las células de desarrollo sobre las vulnerabilidades detectadas en etapas iniciales.
Tomar decisiones informadas a través de una adecuada gestión de riesgos tecnológicos.
Actuar como primer punto de contacto para la atención de incidencias y/o problemas sobre las herramientas que dan soporte tecnológico a los controles de seguridad implementados (Herramientas internas del Grupo, GitHub Advanced Security).
Generar una cultura y concientización en los equipos de desarrollo sobre la importancia del factor de seguridad dentro del flujo DevSecOps.
Promover la autonomía y la responsabilidad del equipo, fomentando un ambiente de confianza, colaboración, diversidad e inclusión. 🎯 Requirements
Conocimientos firmes sobre buenas prácticas de desarrollo seguro tomando como base principal el estándar OWASP.
Familiaridad y entendimiento del flujo de trabajo de DevOps / DevSecOps.
Manejo de controles de seguridad en código estático (SAST) y revisión de dependencias o librerías de terceros (SCA).
Conocimiento o experiencia en principios de diseño del ciclo de vida de desarrollo de software (SDLC).
Manejo de herramientas de control de versiones y repositorios como GitHub, GitHub Advanced Security o Bitbucket.
Nivel de inglés medio que permita de forma fluida la lectura y comprensión de documentación técnica de proveedores.
Escolaridad: Licenciatura o Ingeniería en Sistemas Computacionales, Software, Informática, Procesos de TI o alguna carrera afín.
Experiencia: De 2 a 3 años de experiencia técnica comprobable en funciones de seguridad de software o roles de desarrollo de software con un fuerte enfoque y bases sólidas en prácticas de seguridad. Apply Now 📊 Check your resume score for this job Improve your chances of getting an interview by checking your resume score before you apply. Check Resume Score 🌐 Worldwide Built by Lior Neu-ner. I'd love to hear your feedback — Get in touch via DM or support@remoterocketship.com Search Search Jobs by country Search jobs by city Search jobs by job title Search entry-level jobs Search junior-level jobs Search senior-level jobs Search jobs by tech stack Search jobs by contract type Search remote internships Search remote part-time jobs Remote jobs Anywhere in the World Companies Hiring Anywhere in the World Companies Hiring Sales People Anywhere in the World Companies Hiring Software Engineers Anywhere in the World Resources Advice Tips for finding remote jobs Interview questions and answers Resume examples Cover letter examples Post a job Affiliates Privacy policy Terms of service Job board SEO course AI Apply Copilot OpenClaw job finder Jobs by Country Remote jobs anywhere in the world (Worldwide remote jobs) Remote jobs United States Remote jobs Australia Remote jobs Brazil Remote jobs Canada Remote jobs France Remote jobs Ireland Remote jobs Germany Remote jobs Netherlands Remote jobs Spain Remote jobs UK Popular Jobs Remote data analyst jobs Remote customer support jobs Remote executive assistant jobs Remote marketing jobs Remote product designer jobs Remote product manager jobs Remote project manager jobs Remote recruiter jobs Remote sales jobs Remote software engineer jobs Jobs by Type Remote full-time jobs Remote part-time jobs Remote contract jobs Remote internship jobs Remote entry-level jobs Remote jobs with no experience required Remote junior jobs (1-3 years of experience) Digital nomad jobs Remote jobs with no degree required Freelance remote jobs Temporary remote jobs Remote jobs hiring now Stay at home mom jobs

ATS Keywords

✓ Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools

SASTSCAGestión de Secretos en CódigoDevSecOpsSDLCprácticas de desarrollo segurocontroles de seguridad en código estáticorevisión de dependenciasprincipios de diseñoanálisis de código estático

Soft Skills

comunicacióntoma de decisionesgestión de riesgosautonomíaresponsabilidadconfianzacolaboracióndiversidadinclusiónconcientización