En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia comoEspecialista en Gestión de Vulnerabilidadesnos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.¿Quieres construir hoy el mundo de mañana?¡Sigue leyendo!¿Cuáles serían tus principales funciones?Monitoreo, triaje y priorización regular de vulnerabilidades en dependencias de terceros, bibliotecas y frameworks.Análisis de hallazgos de seguridad de herramientas SAST, DAST y SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot.Implementación y automatización de procesos para actualizaciones de dependencias, detección de vulnerabilidades y remediación en pipelines CI/CD y entornos de contenedores como OpenShift.Documentación de evaluaciones de vulnerabilidades, actividades de remediación y evidencia de cumplimiento utilizando herramientas como Jira y plataformas de gestión de vulnerabilidades.Desarrollo y aplicación de pautas de codificación segura, estándares de gestión de dependencias y mejores prácticas.Informes sobre el estado de las vulnerabilidades, el progreso de la remediación y las tendencias de riesgo a las partes interesadas y al liderazgo de seguridad.Apoyo a la respuesta a incidentes relacionados con vulnerabilidades críticas, incluyendo exploits de día cero y CVEs de alta gravedad.Garantizar el cumplimiento de políticas internas y regulaciones externas como ISO 27001, NIST,



GDPR y SOC 2.Experiencia mínima de3 años en seguridad de software, gestión de vulnerabilidades o campos relacionados .Manejo de herramientas de análisis de vulnerabilidades ( SAST, DAST, SCA ) y gestión de dependencias ( npm, Maven, pip, NuGet ).Automatización conPython/Bashe integración de seguridad en entornosCI/CD y DevOps .Experiencia en contenedores y cloud, especialmenteDocker, OpenShifty seguridad enAWS, Azure o GCP .Conocimiento de estándares de seguridad ( OWASP Top 10, CWE, CVSS ), Git/Jira y, valorable,Tenable, Qualys, Rapid7y certificaciones ( CISSP, OSCP, CEH, CCSP ).Inglés nivel avanzado (≈C1)Incorporación a una empresa multinacional competitiva en continuo crecimiento.Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y ágil.Formación especializada y desarrollo profesional continuo.Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.Si te gustan las cifras, te diremos que en España tenemos una facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.#J-18808-Ljbffr

📌 Application Security Engineer (Devsecops) (Madrid)
🏢 ALTEN
📍 Madrid