📍 Ubicación: Madrid (1 día presencial por semana)
📈 Seniority: +6 años de experiencia

Buscamos un/a Especialista AppSec con amplia experiencia en seguridad de aplicaciones y entornos DevSecOps, responsable de identificar, analizar y remediar vulnerabilidades durante todo el ciclo de vida del desarrollo de software.

Requisitos imprescindibles

• Más de 6 años de experiencia en Application Security (AppSec).

• Experiencia sólida en:

  • SAST

  • DAST

  • SCA

• Conocimiento profundo de OWASP Top 10.

• Experiencia integrando controles de seguridad en pipelines CI/CD.

• Manejo de herramientas:

  • Fortify

  • Burp Suite

  • Dependency Check

• Experiencia en identificación y remediación de vulnerabilidades en aplicaciones web y móviles.

• Capacidad para generar informes técnicos y asesorar a equipos de desarrollo.

Funciones principales

• Ejecución y gestión de análisis SAST, DAST y SCA.

• Identificación y seguimiento de vulnerabilidades.

• Integración de herramientas AppSec en procesos DevSecOps.

• Elaboración de recomendaciones de seguridad y planes de remediación.

• Participación en revisiones de arquitectura segura.

• Definición de estándares de desarrollo seguro.

• Formación y concienciación de equipos de desarrollo.

Valorable

• Dependency Track.

• Defect Dojo.

• Experiencia en Secure SDLC.

• Experiencia en arquitecturas cloud y microservicios.