Madrid – BBVA Tablas III

Buscamos una persona con experiencia en Application Security, pero orientada principalmente a coordinación y seguimiento de vulnerabilidades.

️ No buscamos:
Pentester puro
DevSecOps centrado solo en automatización

Sí buscamos:
️ Perfil técnico con capacidad de gestión
️ Persona organizada, autónoma y orientada a resultados
️ Buen comunicador con equipos de desarrollo

Requisitos:

- 2-4 años en AppSec o desarrollo protegido

- Conocimiento de sSDLC

- Experiencia con SAST/SCA:

- CodeQL

- Dependabot

- Dependency Graph

- Conocimiento de OWASP Top 10

- Entender vulnerabilidades como:

- SQLi

- XSS

- Deserialización

- Capacidad de leer código en Python, Java y JavaScript

El trabajo será principalmente:

- Seguimiento de vulnerabilidades

- Coordinación con equipos de desarrollo

- Reporting y KPIs

- Asegurar cierres y cumplimiento

También participará en iniciativas AppSec:

- Shift-left

- PoCs

- Automatizació

📌 Perfil: Application Security (España)
🏢 TECDATA ENGINEERING
📍 España