Si eres de los que revisan el código pensando "¿y si alguien intenta romper esto?", queremos hablar contigo.

Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad.

Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean.

Buscamos mucho más que un especialista en seguridad.

Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto.

Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto.

Buscamos experiencia en:

- Proyectos de Tecnologías de la Información.
- Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información.
- Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end.
- Evaluación, identificación y resolución de vulnerabilidades en entornos web.
- Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad.
- Verificación de falsos positivos y aplicación de medidas de remediación.
- Configuración y uso de herramienta DAST, como OWA SP ZAP y Burp Suite Enterprise.
- Configuración y uso de herramienta SAST, especialmente SonarQube.
- Experiencia con herramienta SCA (Software Composition Analysis)



para el análisis de dependencias y componentes de software.

¿Cuál será tu misión?

Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit.

- Apoyo en la coordinación del equipo de trabajo.
- Consultoría técnica y análisis orgánico de los frameworks de desarrollo.
- Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio.
- Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio.
- Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software.
- Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación.

¿Y qué encontrarás en PROCESIA?

- Un proyecto estable donde tu criterio técnico contará desde el primer día.
- Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón).
- Participación en proyectos tecnológicos de gran impacto.
- Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa.
- Un plan de carrera diseñado contigo,no para ti.
- Protegido médico privado sin copagos.
- Jornada intensiva todos los viernes y durante tres meses en verano.
- Café, té y un equipo con muchas ganas de compartir conocimiento.

#J-18808-Ljbffr

📌 Java Security Engineer (Madrid)
🏢 PROCESIA
📍 Madrid