Staff Engineer Embedded Security y Open Source Compliance — Presencial - Addison, TX — Retail

Descripción del puesto

Sobre la vacante

Walmart está buscando un Staff Engineer especializado en Embedded Security y Open Source Compliance para unirse a su equipo de Security Engineering en Addison, TX. Este rol requiere presencia física 5 días a la semana y ofrece alta visibilidad, influencia significativa y la oportunidad de definir estándares de ingeniería a nivel organizacional.

Responsabilidades clave:

• Arquitectura y automatización de flujos de trabajo de cumplimiento de licencias de código abierto (SCA, generación de SBOM, builds reproducibles)
• Construcción de pipelines CI/CD escalables (GitHub/GitLab) y aplicación de puertas de seguridad en stacks embebidos y de aplicaciones
• Gobierno de artefactos y salud de dependencias (Conan, Snapcraft, Artifactory, Xray)
• Triaje de vulnerabilidades (SAST/DAST/IAST, CodeQL, SonarQube, ScanCode) y liderazgo de planes de remediación
• Creación de documentación clara, SOPs y capacitación para desarrolladores
• Colaboración estrecha con Ingeniería, Legal, proveedores y liderazgo para asegurar cumplimiento con estándares como ISO 27001, ISO/IEC 5230 y SOC2
• Desarrollo de dashboards de seguridad y cumplimiento usando Power BI + SQL para toma de decisiones

Beneficios: Salario competitivo, bono por desempeño, excelentes beneficios, 401(k), programas de acciones, PTO y acceso a beneficios educativos de Walmart (Live Better U).

¿Por qué deberías aplicar?

Este no es un rol donde sigues un manual establecido — tú ayudarás a escribirlo. Trabajarás con un equipo excepcionalmente talentoso que valora la excelencia técnica y empodera a los ingenieros para liderar. Tendrás autonomía completa para definir la dirección técnica de extremo a extremo, resolver problemas complejos a escala y crear impacto tangible en una de las empresas más grandes del mundo. Es la oportunidad perfecta para ingenieros que buscan un desafío donde su trabajo realmente importe.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Automatización de compliance, SCA/SBOM, CI/CD avanzado, gestión de vulnerabilidades, herramientas como CodeQL/SonarQube, Power BI + SQL
• Soft skills: Comunicación clara de procesos complejos, influencia en roadmaps, liderazgo cross-functional, documentación developer-friendly

Tips prácticos para este puesto

• Prepara ejemplos concretos de cómo has automatizado procesos de compliance o seguridad en el pasado
• Demuestra pensamiento estratégico — este rol requiere ver el panorama completo, no solo ejecutar tareas
• Muestra tu habilidad para traducir requisitos legales/compliance en soluciones técnicas prácticas
• Investiga los estándares mencionados (ISO 27001, SOC2) antes de la entrevista

Recursos recomendados

• Herramientas: OWASP Dependency-Check, FOSSA, Black Duck, Snyk
• Documentación: OpenChain Specification, SPDX standard, NIST Cybersecurity Framework
• Influencers: Follow @opensourcesecurity, @linuxfoundation en LinkedIn
• Cursos: Linux Foundation's Open Source Compliance Basics, Coursera's Introduction to Cybersecurity Specialization

Preguntas frecuentes en entrevistas para este rol

• "Describe cómo implementarías un pipeline de SBOM generation en una organización grande" — Tip: Enfócate en automatización, integración con CI/CD, y cómo asegurarías la reproducibilidad
• "Cómo manejarías un conflicto entre requisitos de seguridad y deadlines de desarrollo" — Tip: Demuestra balance entre pragmatismo y compliance, menciona escalación temprana y documentación de riesgos
• "Qué métricas usarías para medir el éxito de un programa de open source compliance" — Tip: Habla de coverage de SBOM, tiempo de detección/remediación de vulnerabilidades, y adopción por equipos de desarrollo

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Senior | $6,000 - $9,000 | | Staff/Principal | $9,000 - $14,000 | | Director/Lead | $14,000+ |

*Nota: Este rol es nivel Staff/Principal. Empresas de USA como Walmart pagando en LATAM para roles remotos internacionales suelen ofrecer 30-50% más que el mercado local, pero este puesto específico es presencial en Texas.*

Red flags a considerar

• Bandera roja 1: Falta de apoyo ejecutivo para iniciativas de compliance — Pregunta en la entrevista: "¿Cómo prioriza el liderazgo la seguridad vs. velocidad de desarrollo?"
• Bandera roja 2: Herramientas obsoletas o procesos manuales — Investiga antes: Busca reviews de empleados sobre la madurez técnica del área de seguridad
• Bandera roja 3: Responsabilidades ambiguas entre equipos — Señal de advertencia: Si el rol parece ser "todo para todos" sin autoridad clara para ejecutar cambios