Analista de Ciberseguridad Junior | Sector Automoción Desde ALTEN Spain buscamos incorporar un/a Analista de Ciberseguridad Junior con experiencia en desarrollo de aplicaciones, automatización de despliegues y seguridad dentro del ciclo de vida del software.

La persona seleccionada será responsable de analizar el ciclo de desarrollo de software implantado en la compañía e integrar medidas de seguridad durante todas sus fases.

Participará en la revisión y mejora de pipelines, el análisis de vulnerabilidades, la gestión segura de artefactos y secretos, así como en el despliegue de aplicaciones en entornos contenerizados.

La posición combina conocimientos de desarrollo, infraestructura, automatización y ciberseguridad, dentro de un entorno tecnológico vinculado al sector de la automoción y a soluciones de transmisión y gestión de datos IoT.

Responsabilidades: * Analizar el ciclo de vida de desarrollo de software, identificando riesgos y oportunidades de mejora desde el punto de vista de la seguridad. * Definir e implementar medidas de seguridad durante las diferentes fases del SDLC. * Desarrollar scripts y aplicaciones con Python, utilizando frameworks modernos como FastAPI. * Aplicar buenas prácticas de desarrollo y calidad de código, incluyendo estándares como PEP 8. * Integrar herramientas de security testing dentro de los procesos de desarrollo e integración continua. * Configurar y utilizar soluciones como Snyk, Checkmarx o Sonar

Qube para la identificación de vulnerabilidades, defectos de código y dependencias inseguras. * Implementar y mantener diferentes metodologías de análisis de seguridad, como SAST, DAST y SCA. * Revisar y desarrollar pipelines seguros para la construcción, validación y despliegue de aplicaciones. * Automatizar configuraciones y despliegues mediante Ansible. * Participar en la configuración segura de servidores, gestión de secretos y definición de metodologías de despliegue seguro. * Gestionar artefactos de software mediante JFrog u otras plataformas de artifact management, garantizando su trazabilidad e integridad.



* Trabajar con entornos contenerizados basados en Docker y Kubernetes. * Utilizar herramientas de almacenamiento, procesamiento y visualización de grandes volúmenes de datos, como Elasticsearch y Kibana. * Trabajar con protocolos de transmisión de datos IoT utilizados en el sector de la automoción, como MQTT o AMQP. * Colaborar con los equipos de desarrollo, infraestructura y ciberseguridad para garantizar que las aplicaciones cumplan con los requisitos técnicos y de seguridad establecidos. * Participar en la adecuación de los procesos y soluciones a normativas como ISO 27001 e ISO 21434.

Perfil buscado: Buscamos un perfil técnico con una visión transversal de desarrollo, infraestructura y seguridad, capaz de comprender cómo se construye, valida y despliega una aplicación, y de incorporar controles de seguridad durante todo este proceso.

La persona deberá contar con: * Conocimientos de Python para scripting y desarrollo de aplicaciones. * Capacidad para desarrollar APIs o servicios utilizando frameworks como FastAPI. * Conocimientos sobre securización del ciclo de vida de desarrollo de software. * Experiencia con herramientas de análisis de seguridad como Snyk, Checkmarx, Sonar

Qube o soluciones equivalentes. * Conocimiento de metodologías de security testing como SAST, DAST y SCA. * Experiencia o conocimientos sólidos en Ansible. * Conocimientos de configuración de servidores, gestión de secretos y despliegue confiable de aplicaciones. * Experiencia con Docker y Kubernetes. * Conocimientos de repositorios de artefactos, preferiblemente JFrog, y de gestión segura de artefactos. * Experiencia con Elasticsearch, Kibana u otras herramientas de almacenamiento, búsqueda y visualización masiva de datos. * Conocimientos de protocolos IoT, especialmente MQTT y AMQP.



* Conocimiento de la normativa ISO 27001. * Nivel de inglés fluido, tanto hablado como escrito.

Se valorará especialmente un nivel C1 o superior.

Conocimientos valorables: * Conocimiento y aplicación de las buenas prácticas definidas en PEP 8. * Experiencia con Groovy o Kotlin Script, KTS, para la revisión o desarrollo de pipelines. * Conocimiento de la normativa ISO 21434 aplicada a la ciberseguridad en automoción. * Experiencia en desarrollo Java, especialmente con Spring Boot. * Conocimiento de estándares y evoluciones recientes del ecosistema Java, como JEP 512. * Experiencia previa en proyectos tecnológicos del sector de la automoción.

Competencias: * Capacidad de análisis técnico y orientación a la seguridad. * Visión integral del ciclo de vida de desarrollo de software. * Capacidad para colaborar con equipos de desarrollo, infraestructura y ciberseguridad. * Orientación a la automatización y a la mejora continua. * Capacidad para identificar vulnerabilidades y proponer medidas correctivas. * Autonomía, iniciativa y capacidad para trabajar en entornos tecnológicos complejos. ¿Qué podemos ofrecerte? * Formar parte de una gran empresa competitiva y en continuo crecimiento. * Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico. * Formación especializada y desarrollo profesional continuo. ¿Quiénes somos? Somos un equipo.

Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.

Si te gustan las cifras, te diremos que en España tenemos una facturación de 217 millones de euros, 9 sedes y un equipo formado por 5.240 personas.

Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen.

Nuestro compromiso está con el talento y con las personas que lo tienen. #J-18808-Ljbffr

📌 Analista de Ciberseguridad Junior | Sector Automoción (Pontevedra)
🏢 ALTEN
📍 Pontevedra