Vulnerability Analyst (Barcelona)

Vulnerability Analyst (Barcelona)

16 oct
|
Capitole
|
Barcelona

16 oct

Capitole

Barcelona

Desde Capitole buscamos incorporar un Vulnerability Analysts para un proyecto internacional de AXA GO , dentro del programa Mythos , orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.
Trabajarás de forma transversal con equipos de Desarrollo, DevOps y Seguridad , ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.
- Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.
- Analizar resultados de herramientas SAST, DAST y SCA .
- Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot .
- Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go .
- Automatizar procesos de detección y remediación dentro de pipelines CI/CD .
- Trabajar con entornos de OpenShift y Docker .
- Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.




- Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps .
- Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.
- Dar soporte ante vulnerabilidades críticas, CVE de alta severidad y situaciones de tipo zero-day .
- Aplicar estándares y buenas prácticas de seguridad como OWASP, CWE y CVSS .
- Trabajar siguiendo marcos y estándares como ISO 27001, NIST, GDPR y SOC 2 .
- Al menos 3 años de experiencia en Software Security, Vulnerability Management o posiciones similares.
- Experiencia con herramientas de seguridad como SonarQube y Checkmarx .
- Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules .
- Experiencia con CI/CD y automatización de procesos de seguridad .
- Conocimientos de OpenShift y Docker .
- Experiencia con Python y/o Bash para scripting y automatización.
- Conocimientos de OWASP Top 10, CWE y met

📌 Vulnerability Analyst (Barcelona)
🏢 Capitole
📍 Barcelona

Postulate a este anuncio

Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: vulnerability analyst (barcelona) / barcelona

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: vulnerability analyst (barcelona) / barcelona