Consultor/A Senior De Seguridad Aplicativa

Únete a nuestro equipo de proyectos nacionales e internacionales
Selecciona la frecuencia (en días) para recibir una alerta:Experiencia requerida:Modalidad del puesto: RemotoDesarrollamos inteligencia artificial soberana y soluciones ciberresilientes para proteger ciudadanos, territorios, infraestructuras y activos críticos físicos y digitales.
Queremos incorporar un/a Ingeniero con experiencia en SAST/DAST.
Buscamos un ingeniero especializado en seguridad aplicativa para la realización de análisis SAST, DAST y validación manual de explotabilidad de vulnerabilidades identificadas en código fuente y aplicaciones en ejecución.
El proyecto tiene como objetivo reforzar la seguridad de las aplicaciones y APIs de Daimler, mediante la identificación, análisis y validación de vulnerabilidades tanto en el código fuente como en aplicaciones desplegadas.
Analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos, realizando auditorías en modalidad whitebox.
Revisar código fuente, arquitectura, configuración, comportamiento dinámico de la aplicación y evidencias técnicas, determinando si las vulnerabilidades identificadas mediante análisis estático son explotables en entorno dinámico.
Ejecución de análisis de código seguro, pruebas dinámicas sobre aplicaciones web/APIs, correlación de hallazgos SAST/DAST, validación manual de vulnerabilidades, análisis de impacto, elaboración de evidencias, preparación de informes técnicos y participación en reuniones de seguimiento y presentación de resultados con el cliente.
¿Qué buscamos en ti?
Experiencia en análisis SAST y revisión de código fuenteExperiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
Capacidad para validar manualmente la explotabilidad de vulnerabilidades detectadas en código.
Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.
Experiencia en pruebas de autenticación, autorización, gestión de sesiones, validación de entradas, exposición de información, lógica de negocio, errores, criptografía y comunicaciones.
Conocimiento de arquitecturas on premise y cloud.
Conocimiento de APIs REST/SOAP, aplicaciones web, microservicios y entornos distribuidos.
Experiencia con herramientas como Burp Suite Professional, Fortify, Checkmarx, SonarQube, Veracode, Semgrep, CodeQL, OWASP ZAP, Postman, Swagger/OpenAPI o equivalentes.
Proyectos innovadores y de alto alcance: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
Plan de carrera adaptado a ti: Diseñado para impulsar tu crecimiento y desarrollo profesional.
Formación continua: en Open University y Udemy for Business (más de * cursos para especializarte)Estabilidad y futuro: Proyectos a largo plazo en una empresa líder con más de ** profesionales, con seguridad financiera.
Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.
(Adaptarlo al modelo de trabajo de la posición, en entorno de fábrica a turnos, no puede haber flexibilidad).
Días de vacaciones + días de libre disposición.
Ambiente cercano y transparente: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.
Descuentos y ventajas para empleados: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.
¿Cómo es nuestro proceso de selección?
Revisión de tu

perfil:
Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
Primera toma de contacto (5-10 min): Si recibes una llamada de un número desconocido, es nuestro equipo
Será una conversación rápida para conocerte y resolver cualquier duda.
Entrevista técnica: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias.
También exploraremos tus conocimientos técnicos.
Además, te realizaremos breves pruebas de competencias psicológicas e inglés.
Entrevista con el equipo de atracción de talento: Queremos que nos conozcas mejor como empresa: valores, modelo de carrera, skills....
para que tanto tu como el equipo de pueda analizar si hay match.
Oferta y bienvenida: Si todo va bien, te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos
Tiempo Estimado de proceso: 2 -3 semanas.
Como compañía, entendemos la igualdad como un principio transversal y un motor de cambio social.
Desde esta convicción, reafirmamos nuestro compromiso con la igualdad de trato y de oportunidades entre mujeres y hombres, la no discriminación, la igualdad retributiva y la conciliación de la vida profesional y personal.
Este compromiso se concreta en la promoción de entornos de trabajo respetuosos e inclusivos, en los que todas las personas sean tratadas con dignidad, puedan desarrollarse profesionalmente y cuenten con igualdad de oportunidades en los procesos de selección, formación y promoción, ofreciendo un entorno de trabajo libre de cualquie