Analista de Ciberseguridad Junior | Sector Automoción Desde

ALTEN Spain

buscamos incorporar un/a

Analista de Ciberseguridad Junior

con experiencia en desarrollo de aplicaciones, automatización de despliegues y seguridad dentro del ciclo de vida del software. La persona seleccionada será responsable de analizar el ciclo de desarrollo de software implantado en la compañía e integrar medidas de seguridad durante todas sus fases. Participará en la revisión y mejora de pipelines, el análisis de vulnerabilidades, la gestión segura de artefactos y secretos, así como en el despliegue de aplicaciones en entornos contenerizados. La posición combina conocimientos de desarrollo, infraestructura, automatización y ciberseguridad, dentro de un entorno tecnológico vinculado al sector de la automoción y a soluciones de transmisión y gestión de datos IoT. Responsabilidades:

Analizar el ciclo de vida de desarrollo de software, identificando riesgos y oportunidades de mejora desde el punto de vista de la seguridad. Definir e implementar medidas de seguridad durante las diferentes fases del SDLC. Desarrollar scripts y aplicaciones con Python, utilizando frameworks modernos como FastAPI. Aplicar buenas prácticas de desarrollo y calidad de código, incluyendo estándares como PEP 8. Integrar herramientas de security testing dentro de los procesos de desarrollo e integración continua. Configurar y utilizar soluciones como Snyk, Checkmarx o SonarQube para la identificación de vulnerabilidades, defectos de código y dependencias inseguras. Implementar y mantener diferentes metodologías de análisis de seguridad, como SAST, DAST y SCA. Revisar y desarrollar pipelines seguros para la construcción, validación y despliegue de aplicaciones. Automatizar configuraciones y despliegues mediante Ansible. Participar en la configuración segura de servidores, gestión de secretos y definición de metodologías de despliegue seguro. Gestionar artefactos de software mediante JFrog u otras plataformas de artifact management, garantizando su trazabilidad e integridad.



Trabajar con entornos contenerizados basados en Docker y Kubernetes. Utilizar herramientas de almacenamiento, procesamiento y visualización de grandes volúmenes de datos, como Elasticsearch y Kibana. Trabajar con protocolos de transmisión de datos IoT utilizados en el sector de la automoción, como MQTT o AMQP. Colaborar con los equipos de desarrollo, infraestructura y ciberseguridad para garantizar que las aplicaciones cumplan con los requisitos técnicos y de seguridad establecidos. Participar en la adecuación de los procesos y soluciones a normativas como ISO 27001 e ISO 21434. Perfil buscado:

Buscamos un perfil técnico con una visión transversal de desarrollo, infraestructura y seguridad, capaz de comprender cómo se construye, valida y despliega una aplicación, y de incorporar controles de seguridad durante todo este proceso. La persona deberá contar con: Conocimientos de Python para scripting y desarrollo de aplicaciones. Capacidad para desarrollar APIs o servicios utilizando frameworks como FastAPI. Conocimientos sobre securización del ciclo de vida de desarrollo de software. Experiencia con herramientas de análisis de seguridad como Snyk, Checkmarx, SonarQube o soluciones equivalentes. Conocimiento de metodologías de security testing como SAST, DAST y SCA. Experiencia o conocimientos sólidos en Ansible. Conocimientos de configuración de servidores, gestión de secretos y despliegue protegido de aplicaciones. Experiencia con Docker y Kubernetes. Conocimientos de repositorios de artefactos, preferiblemente JFrog, y de gestión segura de artefactos. Experiencia con Elasticsearch, Kibana u otras herramientas de almacenamiento, búsqueda y visualización masiva de datos. Conocimientos de protocolos IoT, especialmente MQTT y AMQP.



Conocimiento de la normativa ISO 27001. Nivel de inglés fluido , tanto hablado como escrito. Se valorará especialmente un

nivel C1

o superior. Conocimientos valorables:

Conocimiento y aplicación de las buenas prácticas definidas en PEP 8. Experiencia con Groovy o Kotlin Script, KTS, para la revisión o desarrollo de pipelines. Conocimiento de la normativa ISO 21434 aplicada a la ciberseguridad en automoción. Experiencia en desarrollo Java, especialmente con Spring Boot. Conocimiento de estándares y evoluciones recientes del ecosistema Java, como JEP 512. Experiencia previa en proyectos tecnológicos del sector de la automoción. Competencias:

Capacidad de análisis técnico y orientación a la seguridad. Visión integral del ciclo de vida de desarrollo de software. Capacidad para colaborar con equipos de desarrollo, infraestructura y ciberseguridad. Orientación a la automatización y a la mejora continua. Capacidad para identificar vulnerabilidades y proponer medidas correctivas. Autonomía, iniciativa y capacidad para trabajar en entornos tecnológicos complejos. ¿Qué podemos ofrecerte?

Formar parte de una gran empresa competitiva y en continuo crecimiento. Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico. Formación especializada y desarrollo profesional continuo. ¿Quiénes somos?

Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español. Si te gustan las cifras, te diremos que en España tenemos una facturación de 217 millones de euros, 9 sedes y un equipo formado por 5.240 personas. Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.

#J-18808-Ljbffr

📌 Analista de Ciberseguridad Junior | Sector Automoción (Vigo)
🏢 Alten Spain
📍 Vigo