Ubicación: Madrid
Modalidad: híbrida
Duración: Proyecto largo plazo
Empresa: Cliente multinacional IT / Seguridad

Descripción del Puesto

Buscamos un/a Consultor Senior DevSecOps para incorporarse al equipo de Seguridad IT del cliente. La persona seleccionada será responsable de definir políticas y controles de ciberseguridad en el ciclo de desarrollo, asegurando que las aplicaciones sean seguras sin afectar los tiempos de desarrollo, y apoyará la implantación de estas prácticas en los distintos frameworks de desarrollo utilizando herramientas de mercado.

Funciones Principales

• Colaborar con el equipo de Seguridad IT para alinear prioridades y definir controles de seguridad en los proyectos de desarrollo.

• Trabajar con arquitectura para validar que los diseños limitan las amenazas de ciberseguridad.

• Definir controles de seguridad, calidad y KPIs para la gobernanza del Ciclo de Vida del Software Seguro (S-SDLC).

• Cooperar con equipos de Operaciones para implementar automatismos de monitorización y operación de sistemas y aplicaciones.

• Planificar y gestionar la resolución del backlog de vulnerabilidades detectadas, incluyendo análisis, triaje y priorización.

• Elaborar guías de desarrollo seguro, asegurando que las aplicaciones cumplen con políticas de seguridad.

• Realizar modelado de amenazas en contextos Agile y definir controles alineados con el apetito de riesgo de la organización.

Requisitos Imprescindibles

• Experiencia mínima de 5 años en desarrollo y ciberseguridad, con capacidad analítica y proactividad en la resolución de problemas.

• Conocimientos avanzados en Java, JavaScript, PHP, Python, COBOL, XML, HTML, CSS, Angular, NodeJS.

• Dominio de estándares y marcos de ciberseguridad: OWASP Top 10, OWASP SAMMv2, NIST 800-53, ISO 27K, MITRE, PCI DSS, GDPR.

• Experiencia en Threat Modeling utilizando frameworks como PASTA, STRIDE, LINDUNN o DREAD y herramientas como IriusRisk, Threat Dragon, Threagile, SecurityRAT.

• Experiencia en herramientas CI/CD (Jenkins, GitLab CI) y gestión de código (GitHub, GitLab).

• Conocimientos en hardening de sistemas (Linux, IIS, Docker) con CIS Benchmarks y herramientas como openscap, docker-bench.

• Experiencia en integración de herramientas SAST, SCA, DAST, IAST, RASP (Sonarqube, Fortify, Kiwan, Checkmarx, Sonatype, Snyk).

• Habilidades de comunicación y gestión con el cliente.

Se valorará positivamente

• Experiencia en entornos financieros y compliance regulatorio.

• Experiencia en Compliance as Code (CaC) e Infrastructure as Code (IaC).

• Conocimiento de Infraestructura Cloud: AWS, Azure o Google Cloud.

• Certificaciones en seguridad: CISSP, CISA, OSCP, CDP (Certified DevSecOps Professional).