Ingeniero/a DevSecOps / AppSec, hibrido GMV Madrid, España
Ingeniero/a DevSecOps / AppSec Si quieres desarrollar tu carrera en ciberseguridad trabajando en Application Security y DevSecOps, esta oportunidad te permitirá integrar la seguridad en el ciclo de desarrollo de una gran organización, impulsando un modelo automatizado, escalable y orientado a la seguridad continua.
¿A QUÉ RETO TE VAS A ENFRENTAR?
Integrar y automatizar controles SAST/SCA en pipelines CI/CD.
Configurar, administrar y optimizar herramientas de seguridad y realizar el onboarding de aplicaciones al modelo DevSecOps.
Definir y mantener Security Gates y estrategias de análisis.
Analizar vulnerabilidades, gestionar falsos positivos y realizar tuning de reglas.
Desarrollar automatizaciones e integraciones mediante APIs y scripting.
Diagnosticar incidencias en herramientas, pipelines e integraciones.
Dar soporte a desarrolladores en la remediación y revalidación de vulnerabilidades.
Contribuir a la mejora continua de los controles SSDLC y a la gestión segura de credenciales y secretos.
¿QUÉ NECESITAMOS EN NUESTRO EQUIPO?
CI/CD, Git y repositorios de código.
OWASP Top 10, CWE, CVE y CVSS, así como análisis de vulnerabilidades y falsos positivos.
Desarrollo seguro y SSDLC, incluyendo controles automatizados y Security Gates.
APIs y scripting, especialmente Python, PowerShell o Bash.
Integración y diagnóstico de herramientas y pipelines.
Gestión segura de credenciales, tokens y secretos.
Capacidad para analizar código y colaborar con equipos de desarrollo.
Valoraremos experiencia con Checkmarx/Checkmarx One, Fortify, SonarQube y plataformas CI/CD como Azure DevOps, Jenkins, GitHub Actions o GitLab CI/CD.
También valoraremos conocimientos de SBOM, seguridad de la cadena de suministro, IaC y seguridad de contenedores.
¿QUÉ TE OFRECEMOS?
Modelo de trabajo híbrido y 8 semanas al año de teletrabajo fuera de tu área geográfica habitual
Flexibilidad horaria de entrada y salida, y jornada int
📌 Ingeniero/A Devsecops (Madrid)
🏢 GMV
📍 Madrid