pp¿Te apasiona la ciberseguridad y quieres participar en proyectos tecnológicos de alto impacto? ¿Tienes experiencia integrando la seguridad en el ciclo de vida de las aplicaciones y buscas un nuevo reto cualificado? Desde Fundación Adecco buscamos un/a Security Champion para incorporarse a un importante proyecto tecnológico, actuando como referente en materia de seguridad dentro de los equipos de desarrollo. Tu misión será garantizar que la seguridad se incorpore de forma transversal en todo el ciclo de vida de las aplicaciones, combinando conocimientos técnicos de ciberseguridad con una visión cercana al desarrollo y la arquitectura de software. /p h3Funciones principales /h3 ul liVerificar que todas las aplicaciones del squad tienen asignado correctamente su Risk Profile, conforme a la metodología interna de evaluación de riesgos. /li liComprobar que cada aplicación sigue el patrón de arquitectura definido en los blueprints corporativos. /li liGenerar y mantener actualizados los Security Requirements de las aplicaciones del squad, revisándolos ante cualquier cambio funcional. /li liElaborar y actualizar el modelado de amenazas (Threat Modeling) de las aplicaciones, adaptándolo a la evolución de la funcionalidad. /li liSolicitar y analizar los resultados de los Security Tests para definir e implementar las mitigaciones adecuadas. /li liAnalizar nuevos requisitos funcionales para aplicar las medidas de seguridad pertinentes desde las fases iniciales (Security by Design). /li liRevisar los resultados de las herramientas SAST y SCA, y gestionar la creación y seguimiento de tickets (Jira) para asegurar la resolución de vulnerabilidades dentro de los plazos establecidos, en colaboración con los security gates definidos para el paso a producción.



/li /ul h3Requisitos /h3 ul liGran capacidad de organización y metodología de trabajo. /li liExperiencia en metodologías de evaluación y clasificación de riesgos (ISO 27005, NIST RMF, OWASP Risk Rating). /li liConocer arquitectura de aplicaciones (microservicios, APIs, entornos cloud-native) y familiaridad con marcos como SABSA o TOGAF. /li liConocimiento en redacción de requisitos de seguridad, idealmente bajo el estándar OWASP ASVS. /li liSaber sobre modelado de amenazas mediante metodologías STRIDE, PASTA o DREAD, y herramientas como Microsoft Threat Modeling Tool, IriusRisk u OWASP Threat Dragon. /li liInterpretación de resultados de SAST, DAST y pentesting, con conocimiento del OWASP Top 10 y de CWE/CVE. /li liMentalidad de Security by Design y conocimiento de normativa aplicable (GDPR, PCI-DSS, ISO 27001, según el sector). /li liExperiencia práctica con herramientas SAST/SCA (SonarQube, Checkmarx, Veracode, Fortify, Snyk, Black Duck o similares). /li liManejo de Jira u otras herramientas de gestión de tickets, y conocimiento de pipelines CI/CD con security gates (DevSecOps). /li /ul pSe valorará positivamente que tengas formación específica en el ámbito de la ciberseguridad, y experiencia en integración de tecnologías de seguridad cloud e híbridas. /p pPersona proactiva, tecnológicamente inquieta, con ganas de aprender. /p pPara personas con discapacidad: Será necesario disponer de un Certificado de Discapacidad oficial igual o superior al 33% emitido por el organismo público competente. /p h3Beneficios /h3 ul liContrato estable - Jornada completa - Incorporación inmediata /li /ul pExperiencia requerida: Al menos 2 años /p pFormación requerida: FP Grado Superior /p /p #J-18808-Ljbffr

📌 Security Champion con discapacidad (Barcelona)
🏢 Fundación Adecco
📍 Barcelona