Si eres de los que revisan el código pensando "¿y si alguien intenta romper esto?", queremos hablar contigo. ¿Quiénes somos? Somos LA COMPAÑÍ A donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad. Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean. Buscamos mucho más que un especialista en seguridad. Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto. Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto. Buscamos experiencia en: * Proyectos de Tecnologías de la Información. * Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información. * Desarrollo Full Stack co n Java, Spring Fra mework, Sprin g Boo t, JSP, Java Script. * Desarrollo de aplicaciones basadas en arquitecturas de microser vicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end. * Evaluación, identificación y resolución de vulnerabilidades en entornos web. * Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad. * Verificación de falsos positivos y aplicación de medidas de remediación. * Configuración y uso de herramienta s DAST, como OWA SP ZAP y Burp Suite Enterprise. * Configuración y uso de herramienta s SAST, especialmente Son arQube. * Experiencia con herramientas SCA (Software Composition Ana lysis)



para el análisis de dependencias y componentes de software. ¿Cuál será tu misión? Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad in tegrada desde el primer commit. * Apoyo en la coordinación del equipo de trabajo. * Consultoría técnica y análisis orgánico de los frameworks de desarrollo. * Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio. * Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio. * Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software. * Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación. ¿Y qué encontrarás en PROCESIA? * Un proyecto estable donde tu criterio técnico contará desde el primer día. * Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón). * Participación en proyectos tecnológicos de gran impacto. * Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa. * Un plan de carrera diseñado contigo,no para ti. * Protegido médico privado sin copagos. * Jornada intensiva todos los viernes y durante tres meses en verano. * Café, té y un equipo con muchas ganas de compartir conocimiento. Si buscas un nuevo reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte!

📌 Java Security Engineer (Madrid)
🏢 PROCESIA
📍 Madrid