Overview

Si cree que es el candidato idóneo para la siguiente oportunidad, envíe su solicitud después de leer la descripción completa.

En esta posición te unirás a un equipo de ciberseguridad para gestionar vulnerabilidades de aplicaciones Web, Mobile y Cloud. Liderarás la detección, priorización y mitigación de riesgos, coordinando soluciones con equipos de desarrollo y seguridad. Contribuirás a la automatización en CI/CD y a la mejora continua de métricas de remediación y MTTR.

Buscamos un profesional técnico con enfoque práctico y capacidad de traducir hallazgos en planes de acción claros. Impacto clave en la seguridad de productos y servicios de la empresa tecnológica.

Responsabilidades

- Ejecutar análisis SAST, DAST y SCA asegurando hallazgos accionables y alineados al riesgo del negocio
- Triage y validación de vulnerabilidades; descartar falsos positivos y realizar re-testing




- Integrar escaneos de seguridad en pipelines de CI/CD y automatización SDLC
- Traducir hallazgos en recomendaciones técnicas y facilitar planes de remediación con desarrollo e infraestructura
- Mantener y evolucionar cuadros de mando y métricas clave (SLAs de remediación y MTTR)

Requisitos principales

- Entre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión xugodme de vulnerabilidades
- Conocimiento profundo de OWASP Top 10 y principios de arquitectura segura
- Dominio de Burp Suite para pruebas manuales en Web y APIs

- Comunicación técnica clara
- Trabajo en equipo e interlocución con desarrollo e infraestructura
- Orientación a resultados y foco en métricas de rendimiento
- Fortify
- Checkmarx
- SonarQube

📌 Vulnerability Management Engineer (Bilbao)
🏢 MindMatch
📍 Bilbao