Experto en Seguridad en Desarrollo de Aplicaciones

hace 1 semana


Madrid, España PROCESIA PROYECTOS Y SERVICIOS A tiempo completo

**Acerca del puesto Experto en seguridad en desarrollo de aplicaciones**:
**Descripción**:
Es un perfil con **experiência avanzada **en la auditoría de código y en el desarrollo de aplicaciones informáticas. Conocedor de buenas prácticas de desarrollo y de la preparación y automatización de pruebas de seguridad de aplicaciones en fases previas a su puesta en producción

**Funciones**

**Participar en las actividades de respuesta a incidentes de seguridad**, colaborando con el coordinador en lo necesario para resolver los incidentes que se produzcan, clasificar su tipología, mitigar sus efectos, investigar sus causas, recuperar los sistemas y gestionar el conocimiento adquirido para garantizar la mejora continua tanto en la prevención como en la reacción a dichos incidentes.
- Optimizar, mejorar, mantener y gestionar las herramientas de seguridad en desarrollo. Sonarqube y OWASP ZAP.
- **Realización **de los análisis de seguridad de las aplicaciones y diseño y configuración de los sistemas de pruebas automáticas.
- Elaboración y mantenimiento de la **documentación **relativa a la herramientas, para garantizar que el conocimiento permanece.
- Apoyo experto al coordinador en la definición y diseño de **indicadores, métricas **y cuadros de mando de seguridad.
- **Asesoría experta **al personal a cargo de la gestión del contrato en materia de seguridad, continuidad del negocio, etc.
- **Elaboración de informes **puntuales solicitados sobre el estado de la seguridad, sobre las actuaciones realizadas en relación a la resolución de incidentes de seguridad, o en general cualquier información relacionada con la ciberseguridad solicitado por sus responsables.
- Gestión, elaboración y mantenimiento de la **documentación **relativa a las actividades del ámbito de la oficina de ciberseguridad.

**Requisitos**:
Se requiere, al menos estar en posesión del título de Licenciado, Ingeniero, Ingeniero Técnico o Grado.

**Certificaciones profesionales**:
Obligatoriamente:

- CISSP (Certified Information Systems Security Professional) de (ISC)2 o CISM (Certified Information Security Manager) de ISACA.

Opcional:

- CISA (Certified Information Systems Auditor) de ISACA.
- CRISC (Certified in Risk and Information Systems Control) de ISACA.
- CEH (Certified Ethical Hacker) de EC-Council.
- CCSP (Cisco Certified Security Professional)
- CHFI (Computer Hacking Forensic Investigator) de ECCouncil.

**Conocimientos específicos / formación**:
Obligatoriamente:

- Auditorías de seguridad de aplicaciones en desarrollo.
- Herramientas sonarq y OWASP ZAP.
- Gestión de ciberincidentes y ciberamenazas.
- Conocimiento experto en conceptos de ciberseguridad y tipología de ciberincidentes, así como salvaguardas de

seguridad, medidas de prevención y mecanismos de defensa y respuesta a ciberincidentes: detección de intrusiones, control de accesos, correlación de logs y eventos, análisis forense, DDoS, inyección SQL, variedad

de vulnerabilidades, seguridad en infraestructuras concretas (WiFi, BBDD ), cortafuegos, sistemas de contención, antispam, antivirus, IPSEC, SSL, VPN
- Sistemas de métricas e indicadores de seguridad: definición, implantación, control y seguimiento.
- Elaboración de cuadros de mando. Herramientas.
- Guías CCN-STIC.
- Gestión de servicios IT (preferentemente en el marco de buenas prácticas ITIL).
- Metodologías y estándares de calidad.
- Sístemas de gestión de continuidad del negocio.
- Auditorías de seguridad y desarrollo seguro.



  • Madrid, España CyberLideria MGZN A tiempo completo

    Consultor/a Experto/a en Seguridad – AXAUbicación: Madrid, Comunidad de Madrid, EspañaModalidad: HíbridoJornada: CompletaAXA busca incorporar un/a Consultor/a Experto/a en Seguridad con un sólido background en seguridad de sistemas y aplicaciones, especialmente en entornos Cloud, como Microsoft Azure. El profesional será responsable de evaluar y...


  • Madrid, Madrid, España en NEORIS A tiempo completo

    NEORIS ahora parte de EPAM es un acelerador Digital que ayuda a las compañías a entrar en el futuro, con más de 20 años de experiencia como Socios Digitales de algunas de las compañías más importantes del mundo. Somos más de 4,000 profesionales en 11 países, con una cultura multicultural y de startup donde fomentamos la innovación, el aprendizaje...


  • Madrid, España Grupo Digital A tiempo completo

    **Descripción**: Desde **Grupo Digital**, buscamos un/a **Especialista en Seguridad de Aplicaciones** para incorporarte a nuestra plantilla, trabajando con uno de nuestros grandes clientes. **Tipo de Contrato**: Indefinido **Modalidad**: 100% Teletrabajo (con desplazamientos puntuales a las oficinas del cliente) **Ubicación**:Madrid **Descripción del...


  • Madrid, España NTT DATA Europe & Latam A tiempo completo

    NTT DATA somos todas las personas que la formamos. Un equipo de más de 190.000 profesionales, tan diverso cómo diversos son los más de 50 países en los que estamos presentes y los diferentes sectores en los que desarrollamos nuestra actividad; telecomunicaciones, entidades financieras, industria, utilities, energía, administración pública y...


  • Madrid, España European Satellite Services Provider A tiempo completo

    ESSP, una compañía privada participada por 7 de los principales proveedores de Servicios de Navegación Aérea europeos, gestiona la operación y provisión de servicio del sistema europeo de aumentación de GPS: EGNOS. La adopción del servicio EGNOS está creciendo rápidamente, dado que proporciona correcciones a la señal GPS y ofrece características...


  • Madrid, España GRUPO IOE A tiempo completo

    Grupo IOE, consultora integral de formación, trabaja a nível nacional dando servicio a más de 10.000 trabajadores en activo de aproximadamente 1.500 empresas, estudiando, diseñando, organizando y ejecutando acciones de formación a medida, según la necesidad de nuestros clientes. En este proceso de selección buscamos personas expertas en el área de...


  • Madrid, España PROCESIA PROYECTOS Y SERVICIOS A tiempo completo

    **Acerca del puesto Experto en herramientas de seguridad de la oficina de ciberseguridad**: - **Requisitos mínimos**: - CISSP (Certified Information Systems Security Professional) de (ISC)2 o CISM (Certified Information Security Manager) de ISACA. - ** Requisitos deseados**: - CISSP - ISSMP (Information Systems Security Management Professional) de...


  • Madrid, España GRUPO IOE A tiempo completo

    Grupo IOE, consultora integral de formación, trabaja a nível nacional dando servicio a más de 10.000 trabajadores en activo de aproximadamente 1.500 empresas, estudiando, diseñando, organizando y ejecutando acciones de formación a medida, según la necesidad de nuestros clientes. En este proceso de selección buscamos personas expertas en el área de...


  • Madrid, España Áudea Seguridad de la Información A tiempo completo

    Analista / Ingeniero-a de Seguridad especializado en Seguridad por diseño. 100% REMOTOBuscamos profesional en ciberseguridad con experiencia en análisis, diseño, implementación, consultoría y / o auditoría de entornos tecnológicos complejos. El perfil debe tener 3 años de experiencia como Analista / ingeniero-a de seguridad por diseñouna visión...


  • Madrid, España GRUPO IOE A tiempo completo

    Grupo IOE, consultora integral de formación, trabaja a nível nacional dando servicio a más de 10.000 trabajadores en activo de aproximadamente 1.500 empresas, estudiando, diseñando, organizando y ejecutando acciones de formación a medida, según la necesidad de nuestros clientes. En este proceso de selección buscamos personas expertas en el área de...