Remoto: Trabajo híbrido

Si eres de los que revisan el código pensando "¿y si alguien intenta romper esto?", queremos hablar contigo.¿Quiénes somos?Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad.Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean.Buscamos mucho más que un especialista en seguridad.Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto.Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto.Buscamos experiencia en:- Proyectos de Tecnologías de la Información.- Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información.- Desarrollo Full Stack con Java, Spring Framework, Spring Boot, JSP, JavaScript.- Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end.- Evaluación, identificación y resolución de vulnerabilidades en entornos web.- Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad.- Verificación de falsos positivos y aplicación de medidas de remediación.- Configuración y uso de herramientas DAST, como OWASP ZAP y Burp Suite Enterprise.- Configuración y uso de herramientas SAST, especialmente SonarQube.- Experiencia con herramientas SCA (Software Composition Analysis)



para el análisis de dependencias y componentes de software.¿Cuál será tu misión?Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit.- Apoyo en la coordinación del equipo de trabajo.- Consultoría técnica y análisis orgánico de los frameworks de desarrollo.- Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio.- Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio.- Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software.- Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación.¿Y qué encontrarás en PROCESIA?- Un proyecto estable donde tu criterio técnico contará desde el primer día.- Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón).- Participación en proyectos tecnológicos de gran impacto.- Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa.- Un plan de carrera diseñado contigo,no para ti.- Seguro médico privado sin copagos.- Jornada intensiva todos los viernes y durante tres meses en verano.- Café, té y un equipo con muchas ganas de compartir conocimiento.Si buscas un actual reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte!

📌 Java Security Engineer (Ourense)
🏢 PROCESIA
📍 Ourense