¿Te interesa combinar desarrollo, automatización y ciberseguridad? Buscamos un/a cualificado junior de DevSecOps / Seguridad de Aplicaciones para participar en un proyecto de larga duración, ayudando a reducir los riesgos de seguridad presentes en el código, las dependencias Open Source y los procesos de entrega de software.

La posición está enfocada en la gestión de vulnerabilidades de librerías de terceros: análisis de alertas, priorización según criticidad e impacto, actualización o sustitución de dependencias vulnerables y colaboración con los equipos de desarrollo para asegurar una remediación optimizado.

¿Qué harás?
Analizar y realizar triaje de vulnerabilidades en dependencias Open Source.
Evaluar el mantenimiento, las licencias, la exposición y el riesgo de librerías de terceros.
Apoyar en la actualización o migración de componentes vulnerables u obsoletos.
Analizar el impacto de los cambios de dependencias sobre el código existente.
Colaborar en la integración de controles de seguridad en el SDLC y pipelines CI/CD.




Leer y revisar código para entender el contexto técnico de las vulnerabilidades.
Automatizar tareas de análisis, consulta y tratamiento de resultados de seguridad.

Condiciones
Contrato fijo.
Jornada: completa.
Modalidad: remoto. ( Imprescindible residir en España, no se valorarán candidaturas que residan fuera de España)
Retribución flexible opcional.
Formación para seguir mejorando tus skills y conocimientos.
Posibilidad de elección entre 12 o 14 pagas.

Si te motiva crecer en el ámbito de la seguridad de aplicaciones y trabajar cerca de equipos de desarrollo y automatización, queremos conocerte

Requisitos:

Imprescindible:
Entre 1 y 2 años de experiencia en desarrollo, DevSecOps, seguridad de aplicaciones o áreas relacionadas.
Conocimiento de ecosistemas y gestores de paquetes como npm, pip, Maven, NuGet u otros.
Conocimiento de riesgos asociados al uso de software y librerías Open Source.
Capacidad pa

📌 Devsecops / Application Security Junior Remoto Madrid
🏢 Metrica
📍 Madrid