Consultor/a Senior de Seguridad Aplicativa - SAST/DAST
Experiencia requerida:
Únete a nuestro equipo de proyectos nacionales e internacionales
Queremos incorporar un/a Ingeniero con experiencia en SAST/DAST.
Buscamos un ingeniero especializado en seguridad aplicativa para la realización de análisis SAST, DAST y validación manual de explotabilidad de vulnerabilidades identificadas en código fuente y aplicaciones en ejecución. Será responsable de analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos, realizando auditorías en modalidad whitebox. Deberá revisar código fuente, arquitectura, configuración, comportamiento dinámico de la aplicación y evidencias técnicas, determinando si las vulnerabilidades identificadas mediante análisis estático son explotables en ambiente dinámico. Entre sus funciones se incluyen la ejecución de análisis de código seguro, pruebas dinámicas sobre aplicaciones web/APIs, correlación de hallazgos SAST/DAST, validación manual de vulnerabilidades, análisis de impacto, elaboración de evidencias,



preparación de informes técnicos y participación en reuniones de seguimiento y presentación de resultados con el cliente.
Experiencia en análisis SAST y revisión de código fuente.
Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.
Experiencia en pruebas de autenticación, autorización, gestión de sesiones, validación de entradas, exposición de información, lógica de negocio, errores, criptografía y comunicaciones.
Conocimiento de arquitecturas on premise y cloud.
Conocimiento de APIs REST/SOAP, aplicaciones web, microservicios y entornos distribuidos.
Experiencia con herramientas como Burp Suite Professional, Fortify, Checkmarx, SonarQube, Veracode, Semgrep, CodeQL, OWASP ZAP, Postman, Swagger/OpenAPI o equivalentes.
Proyectos innovadores y de alto alcance: Trabajarás con tecnologías de vanguardia, con un impacto tan

📌 Consultor/a Senior Seguridad (España)
🏢 Indra Group
📍 España