En esta posición te unirás a un equipo de ciberseguridad para gestionar vulnerabilidades de aplicaciones Web, Mobile y Cloud. Liderarás la detección, priorización y mitigación de riesgos, coordinando soluciones con equipos de desarrollo y seguridad. Contribuirás a la automatización en CI/CD y a la mejora continua de métricas de remediación y MTTR. Buscamos un cualificado técnico con enfoque práctico y capacidad de traducir hallazgos en planes de acción claros. Impacto clave en la seguridad de productos y servicios de la empresa tecnológica.
Responsabilidades
- Ejecutar análisis SAST, DAST y SCA asegurando hallazgos accionables y alineados al riesgo del negocio
- Triage y validación de vulnerabilidades; descartar falsos positivos y realizar re-testing
- Integrar escaneos de seguridad en pipelines de CI/CD y automatización SDLC
- Traducir hallazgos en recomendaciones técnicas y facilitar planes de remediación con desarrollo e infraestructura
- Mantener y evolucionar cuadros de mando y métricas clave (SLAs de remediación y MTTR)
Requisitos principales
- Entre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidades
- Conocimiento profundo de OWASP Top 10 y principios de arquitectura segura
- Dominio de Burp Suite para pruebas manuales en Web y APIs
- Comunicación técnica clara
- Trabajo en equipo e interlocución con desarrollo e infraestructura
- Orientación a resultados y foco en métricas de rendimiento
- Fortify
- Checkmarx
- SonarQube
📌 Vulnerability Management Engineer (España)
🏢 Isg Personalmanagement
📍 España
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.