Vulnerability Management Specialist

Hace 2 semanas

Barcelona, Cataluña, España pasiona consulting Jornada completa
Overview

En este rol, serás responsable de identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias de software, trabajando de cerca con desarrollo, DevOps y ciberseguridad para integrar prácticas seguras a lo largo del SDLC. Apoyas la automatización de procesos y la mejora de pipelines CI/CD para reducir riesgos. Buscamos profesional con foco en seguridad de aplicaciones y capacidad de traducir hallazgos en acciones concretas. El puesto ofrece impacto directo en la seguridad de productos y entornos en Barcelona.

Compensaciones / Beneficios
  • día libre por cumpleaños
  • mejores permisos retribuidos
  • mutua médica
  • días de vacaciones extra por antigüedad
Responsabilidades
  • Identificar, analizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software
  • Priorizar riesgos y coordinar su remediation con equipos de desarrollo, DevOps y ciberseguridad
  • Integrar buenas prácticas de seguridad en todo el ciclo de desarrollo de software (SDLC)
  • Promover la automatización de procesos de seguridad y su incorporación en pipelines CI/CD
  • Colaborar con equipos para gestionar dependencias y seguridad en entornos OpenShift y Docker
Requisitos principales
  • Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas
  • Experiencia con SAST, DAST y SCA
  • Conocimientos de SonarQube, Checkmarx, OWASP ZAP, Dependabot
  • Gestión de dependencias en npm, Maven, pip, NuGet, Go Modules
  • Scripting en Python y Bash; experiencia en automatización
  • Integración de seguridad en pipelines CI/CD
  • Conocimientos de contenedores y seguridad en OpenShift y Docker
  • Conocimientos de OWASP Top 10, CWE y CVSS
  • Experiencia con Git y GitHub
  • Buenas prácticas de seguridad en entornos DevOps y cloud
  • Colaboración y trabajo en equipos multifuncionales
  • Comunicación clara de hallazgos técnicos
  • Pensamiento analítico y proactivo
  • SAST, DAST y SCA
  • SonarQube, Checkmarx, OWASP ZAP, Dependabot
  • Gestión de dependencias (npm, Maven, pip, NuGet, Go Modules)