Overview En esta posición te unirás a un equipo de ciberseguridad para gestionar vulnerabilidades de aplicaciones Web, Mobile y Cloud. Liderarás la detección, priorización y mitigación de riesgos, coordinando soluciones con equipos de desarrollo y seguridad. Contribuirás a la automatización en CI/CD y a la mejora continua de métricas de remediación y MTTR. Buscamos un profesional técnico con enfoque práctico y capacidad de traducir hallazgos en planes de acción claros. Impacto clave en la seguridad de productos y servicios de la empresa tecnológica. Responsabilidades * Ejecutar análisis SAST,



DAST y SCA asegurando hallazgos accionables y alineados al riesgo del negocio * Triage y validación de vulnerabilidades; descartar falsos positivos y realizar re-testing * Integrar escaneos de seguridad en pipelines de CI/CD y automatización SDLC * Traducir hallazgos en recomendaciones técnicas y facilitar planes de remediación con desarrollo e infraestructura * Mantener y evolucionar cuadros de mando y métricas fundamental (SLAs de remediación y MTTR) Requisitos principales * Entre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidades * Conocimiento profundo de OWASP Top 10 y principios de arquitectura segura * Dominio de Burp Suite para pruebas manuales en Web y APIs * Comunicación técnica clara * Trabajo en equipo e interlocución con desarrollo e infraestructura * Orientación a resultados y foco en métricas de rendimiento * Fortify * Checkmarx * SonarQube

📌 Vulnerability Management Engineer (Pamplona)
🏢 Isg Personalmanagement
📍 Pamplona