Overview

Como Vulnerability Management Expert en Mythos, lideras la gestión de vulnerabilidades a lo largo del ciclo de vida del software trabajando con Desarrollo, DevOps y Seguridad. Analizas dependencias, herramientas SAST/DAST/SCA y defines planes de remediación por criticidad y CVSS. Automatizas detecciones y actualizaciones en pipelines CI/CD y aseguras buenas prácticas de seguridad en DevSecOps y entornos Docker/OpenShift. Te involucras en informes de estado, tendencias y cumplimiento, aportando impacto medible a la seguridad de la plataforma.

Compensaciones / Ventajas

- día libre por cumpleaños
- mejoras en permisos retribuidos
- seguro médico privado
- días de vacaciones extra según antigüedad

Responsabilidades

- Identificar, analizar y priorizar la remediación de vulnerabilidades a lo largo del ciclo de vida del software
- Monitorear y clasificar vulnerabilidades en dependencias y frameworks de terceros
- Analizar resultados de SAST, DAST y SCA (p. ej., SonarQube, Checkmarx, OWASP ZAP, Dependabot)
- Definir y seguir planes de remediación por criticidad y CVSS
- Automatizar procesos de detección y remediación dentro de pipelines CI/CD
- Gestionar dependencias en npm, Maven, pip, NuGet, Go modules
- Desarrollar scripts en Python y Bash




- Integrar prácticas de seguridad en DevOps y contenedores (Docker/OpenShift)
- Gestionar evidencias y cumplimiento con Jira
- Definir estándares de secure coding y gestión de dependencias
- Elaborar informes de estado de vulnerabilidades, remediaciones y riesgos
- Colaborar en respuesta ante CVEs y zero-days
- Trabajar con desarrollo para integrar seguridad en el ciclo de vida del software
- Contribuir al cumplimiento de ISO 27001, NIST, GDPR y SOC 2
- Mejorar y automatizar continuamente Vulnerability Management y DevSecOps

Requisitos principales

- Mínimo 3 años en Vulnerability Management, Application Security, DevSecOps o roles similares
- Experiencia con SAST, DAST y SCA
- Experiencia con SonarQube, Checkmarx, OWASP ZAP y Dependabot
- Conocimiento de gestión de dependencias (npm, Maven, pip, NuGet, Go modules)
- Experiencia automatizando procesos de seguridad en pipelines CI/CD
- Python y/o Bash para scripting
- Git, GitHub y Jira
- Conocimientos de OWASP Top 10, CWE y CVSS
- Experiencia con Docker y/o OpenShift desde seguridad
- Conocimientos de DevSecOps y SDLC

- Capacidad analítica
- Autonomía técnica
- orientación a la mejora continua
- SAST
- DAST
- SCA

📌 Vulnerability Management Expert - barcelona
🏢 Pasiona Consulting
📍 Barcelona