En Abalia buscamos una persona para el puesto de AppSec Engineer con pasión por la seguridad en el desarrollo de software para sumarse a nuestro equipo en modalidad 100% remota. La misión principal del puesto será construir, diseñar y hacer evolucionar el framework del programa AppSec del cliente. Te encargarás de la implantación del stack de seguridad (SAST, AI-SAST, SCA, DAST, IAST/RASP, API Security, Runtime y Binary Analysis), integrarás herramientas y hallazgos en DefectDojo Pro mediante flujos de priorización (EPSS + KEV + Reachability), y diseñarás security gates en el ciclo de puesta en producción (SAST en commit, SCA en build, DAST en staging y aprobación en DefectDojo), colaborando directamente con los equipos de desarrollo para acompañarles en la resolución de vulnerabilidades.
REQUISITOS Y EXPERIENCIA REQUERIDA:
Experiencia: 2+ años en AppSec, DevSecOps o seguridad de aplicaciones en entornos enterprise.
Evolución de programas: Experiencia práctica en la construcción o evolución de un programa de AppSec (no solo en la operación de herramientas).
Herramientas:
Conocimientos en al menos 3 de las siguientes opciones o categorías: SonarQube, Semgrep, Invicti/Netsparker, Burp Suite, Prisma Cloud, DefectDojo, Snyk, Checkmarx u OWASP ZAP.
CI/CD: Experiencia con pipelines como GitHub Actions, Jenkins, GitLab CI o equivalentes.
Estándares de seguridad: Dominio de OWASP Top 10, CVSS, EPSS y modelos de priorización de vulnerabilidades.
Automatización: Capacidad de scripting en Python o Bash para integraciones.
Idiomas: Inglés técnico para lectura de documentación y comunicación con fabricantes.
Nuestro eslogan «El lado humano de la tecnología» pone de manifiesto lo que ofrecemos tanto al cliente externo como interno, y es que las personas siempre están en el centro de todo lo que hacemos. Cuidamos cada detalle, evolucionamos con los años, y nos adaptamos a los cambios para ofrecer lo mejor a nuestros colaboradores, clientes y empleados.
¿Qué buscamos?
Personas
📌 APPSEC ENGINEER (Madrid)
🏢 Abalia
📍 Madrid