¿Te interesa combinar desarrollo, automatización y ciberseguridad? Buscamos un/a competente junior de DevSecOps / Seguridad de Aplicaciones para participar en un proyecto de larga duración, ayudando a reducir los riesgos de seguridad presentes en el código, las dependencias Open Source y los procesos de entrega de software.
La posición está enfocada en la gestión de vulnerabilidades de librerías de terceros: análisis de alertas, priorización según criticidad e impacto, actualización o sustitución de dependencias vulnerables y colaboración con los equipos de desarrollo para asegurar una remediación eficiente.
¿Qué harás?Analizar y realizar triaje de vulnerabilidades en dependencias Open Source.
Evaluar el mantenimiento, las licencias, la exposición y el riesgo de librerías de terceros.
Apoyar en la actualización o migración de componentes vulnerables u obsoletos.




Analizar el impacto de los cambios de dependencias sobre el código existente.
Colaborar en la integración de controles de seguridad en el SDLC y pipelines CI/CD.
Leer y revisar código para entender el contexto técnico de las vulnerabilidades.
Automatizar tareas de análisis, consulta y tratamiento de resultados de seguridad.

CondicionesContrato Indefinido.
Jornada: completa.
Modalidad: remoto. ( Imprescindible residir en España, no se valorarán candidaturas que residan fuera de España)
Retribución flexible opcional.
Formación para seguir mejorando tus skills y conocimientos.
Posibilidad de elección entre 12 o 14 pagas.
Si te motiva crecer en el ámbito de la seguridad de aplicaciones y trabajar cerca de equipos de desarrollo y automatización, ¡queremos conocerte!

📌 DevSecOps / Application Security Junior (Remoto) (Madrid)
🏢 Métrica Consulting
📍 Madrid