En ALTEN tenemos evidente que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como
Especialista en Gestión de Vulnerabilidades
nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.
¿Quieres construir hoy el mundo de mañana?
¡Sigue leyendo!
¿Cuáles serían tus principales funciones?
Monitoreo, triaje y priorización regular de vulnerabilidades en dependencias de terceros, bibliotecas y frameworks.
Análisis de hallazgos de seguridad de herramientas SAST, DAST y SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Implementación y automatización de procesos para actualizaciones de dependencias, detección de vulnerabilidades y remediación en pipelines CI/CD y entornos de contenedores como OpenShift.
Documentación de evaluaciones de vulnerabilidades, actividades de remediación y evidencia de cumplimiento utilizando herramientas como Jira y plataformas de gestión de vulnerabilidades.
Desarrollo y aplicación de pautas de codificación segura, estándares de gestión de dependencias y mejores prácticas.
Informes sobre el estado de las vulnerabilidades, el progreso de la remediación y las tendencias de riesgo a las partes interesadas y al liderazgo de seguridad.
Apoyo a la respuesta a incidentes relacionados con vulnerabilidades críticas, incluyendo exploits de día cero y CVEs de alta gravedad.
Garantizar el cumplimiento de políticas internas y regulaciones externas como ISO 27001, NIST, GDPR y SOC 2.
Experiencia mínima de
3 años en seguridad de software, gestión de vulnerabilidades o campos relacionados .
Manejo de herramientas de análisis de vulnerabilidades ( SAST, DAST, SCA ) y gestión de dependencias ( npm, Maven, pip, NuGet ).
Automatización con
Python/Bash
e integración de seguridad en entornos
CI/CD y DevOps .
Experiencia en contenedores y cloud, especialmente
Docker, OpenShift
y seguridad en
AWS, Azure o GCP .
Conocimiento de estándares de seguridad ( OWASP Top 10, CWE, CVSS ), Git/Jira y, valorable,
Tenable, Qualys, Rapid7
y certificaciones ( CISSP, OSCP, CEH, CCSP ).
Inglés nivel avanzado (≈C1)
Incorporación a una empresa multinacional competitiva en continuo crecimiento.
Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
Formación especializada y desarrollo profesional continuo.
Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.
Si te gustan las cifras, te diremos que en España tenemos una facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.
Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.
#J-18808-Ljbffr
📌 Application Security Engineer (DevSecOps) (Madrid)
🏢 ALTEN
📍 Madrid