¿Te interesa combinar desarrollo, automatización y ciberseguridad? Buscamos un/a cualificado junior de DevSecOps / Seguridad de Aplicaciones para participar en un proyecto de larga duración, ayudando a reducir los riesgos de seguridad presentes en el código, las dependencias Open Source y los procesos de entrega de software. La posición está enfocada en la gestión de vulnerabilidades de librerías de terceros: análisis de alertas, priorización según criticidad e impacto, actualización o sustitución de dependencias vulnerables y colaboración con los equipos de desarrollo para asegurar una remediación eficiente.

¿Qué harás?Analizar y realizar triaje de vulnerabilidades en dependencias Open Source. Evaluar el mantenimiento, las licencias, la exposición y el riesgo de librerías de terceros. Apoyar en la actualización o migración de componentes vulnerables u obsoletos.





Analizar el impacto de los cambios de dependencias sobre el código existente. Colaborar en la integración de controles de seguridad en el SDLC y pipelines CI/CD. Leer y revisar código para entender el contexto técnico de las vulnerabilidades.

Automatizar tareas de análisis, consulta y tratamiento de resultados de seguridad.

CondicionesContrato Indefinido. Jornada: completa. Modalidad: remoto. ( Imprescindible residir en España, no se valorarán candidaturas que residan fuera de España) Retribución flexible opcional. Formación para seguir mejorando tus skills y conocimientos. Posibilidad de elección entre 12 o 14 pagas. Si te motiva crecer en el ámbito de la seguridad de aplicaciones y trabajar cerca de equipos de desarrollo y automatización, ¡queremos conocerte!

📌 DevSecOps / Application Security Junior (Remoto) (Madrid)
🏢 Métrica Consulting
📍 Madrid