En Abalia buscamos una persona para el puesto de
AppSec Engineer
con pasión por la seguridad en el desarrollo de software para sumarse a nuestro equipo en modalidad
100% remota
. La misión principal del puesto será construir, diseñar y hacer evolucionar el framework del programa AppSec del cliente. Te encargarás de la implantación del stack de seguridad (SAST, AI-SAST, SCA, DAST, IAST/RASP, API Security, Runtime y Binary Analysis), integrarás herramientas y hallazgos en DefectDojo Pro mediante flujos de priorización (EPSS + KEV + Reachability), y diseñarás
*security gates*
en el ciclo de puesta en producción (SAST en
*commit*
, SCA en
*build*
, DAST en
*staging*
y aprobación en DefectDojo), colaborando directamente con los equipos de desarrollo para acompañarles en la resolución de vulnerabilidades.
REQUISITOS Y EXPERIENCIA REQUERIDA:
- Experiencia:
2+ años en AppSec, DevSecOps o seguridad de aplicaciones en entornos
*enterprise*
.
- Evolución de programas:
Experiencia práctica en la construcción o evolución de un programa de AppSec (no solo en la operación de herramientas).
- Herramientas:
Conocimientos en al menos 3 de las siguientes opciones o categorías: SonarQube, Semgrep, Invicti/Netsparker, Burp Suite, Prisma Cloud, DefectDojo, Snyk, Checkmarx u OWASP ZAP.
- CI/CD:
Experiencia con pipelines como GitHub Actions, Jenkins, GitLab CI o equivalentes.
- Estándares de seguridad:
Dominio de OWASP Top 10, CVSS, EPSS y modelos de priorización de vulnerabilidades.
- Automatización:
Capacidad de
*scripting*
en Python o Bash para integraciones.
- Idiomas:
Inglés técnico para lectura de documentación y comunicación con fabricantes.
Nuestro eslogan «El lado humano de la tecnología» pone de manifiesto lo que ofrecemos tanto al cliente externo como interno, y es que las personas siempre están en el centro de todo lo que hacemos. Cuidamos cada detalle, evolucionamos con los años, y nos adaptamos a los cambios para ofrecer lo mejor a nuestros colaboradores, clientes y emplead
📌 APPSEC ENGINEER (Madrid)
🏢 Abalia
📍 Madrid