Ubicación: Madrid
Modalidad: híbrida
Duración: Proyecto largo plazo
Empresa: Cliente multinacional IT / Seguridad

Descripción del Puesto

Buscamos un/a Consultor Senior DevSecOps para incorporarse al equipo de Seguridad IT del cliente. La persona seleccionada será responsable de definir políticas y controles de ciberseguridad en el ciclo de desarrollo, asegurando que las aplicaciones sean seguras sin afectar los tiempos de desarrollo, y apoyará la implantación de estas prácticas en los distintos frameworks de desarrollo utilizando herramientas de mercado.

Funciones Principales

- Colaborar con el equipo de Seguridad IT para alinear prioridades y definir controles de seguridad en los proyectos de desarrollo.

- Trabajar con arquitectura para validar que los diseños limitan las amenazas de ciberseguridad.

- Definir controles de seguridad, calidad y KPIs para la gobernanza del Ciclo de Vida del Software Seguro (S-SDLC).

- Cooperar con equipos de Operaciones para implementar automatismos de monitorización y operación de sistemas y aplicaciones.

- Planificar y gestionar la resolución del backlog de vulnerabilidades detectadas, incluyendo análisis, triaje y priorización.

- Elaborar guías de desarrollo confiable, asegurando que las aplicaciones cumplen con políticas de seguridad.





- Realizar modelado de amenazas en contextos Agile y definir controles alineados con el apetito de riesgo de la organización.

Requisitos Imprescindibles

- Experiencia mínima de 5 años en desarrollo y ciberseguridad, con capacidad analítica y proactividad en la resolución de problemas.

- Conocimientos avanzados en Java, JavaScript, PHP, Python, COBOL, XML, HTML, CSS, Angular, NodeJS.

- Dominio de estándares y marcos de ciberseguridad: OWASP Top 10, OWASP SAMMv2, NIST 800-53, ISO 27K, MITRE, PCI DSS, GDPR.

- Experiencia en Threat Modeling utilizando frameworks como PASTA, STRIDE, LINDUNN o DREAD y herramientas como IriusRisk, Threat Dragon, Threagile, SecurityRAT.

- Experiencia en herramientas CI/CD (Jenkins, GitLab CI) y gestión de código (GitHub, GitLab).

- Conocimientos en hardening de sistemas (Linux, IIS, Docker) con CIS Benchmarks y herramientas como openscap, docker-bench.

- Experiencia en integración de herramientas SAST, SCA, DAST, IAST, RASP (Sonarqube, Fortify, Kiwan, Checkmarx, Sonatype, Snyk).

- Habilidades de comunicación y gestión con el cliente.

Se valorará positivamente

- Experiencia en entornos financieros y compliance regulatorio.

- Experiencia en Compliance as Code (CaC) e Infrastructure as Code (IaC).

- Conocimiento de Infraestructura Cloud: AWS, Azure o Google Cloud.

- Certificaciones en seguridad: CISSP, CISA, OSCP, CDP (Certified DevSecOps Professional).

#J-18808-Ljbffr

📌 Consultor Senior DevSecOps (Madrid)
🏢 Empresa reconocida
📍 Madrid