16 oct
|
Capitole
|
Barcelona
16 oct
Capitole
Barcelona
Desde Capitole buscamos incorporar un Vulnerability Analysts para un proyecto internacional de AXA GO, dentro del programa Mythos, orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.Trabajarás de forma transversal con equipos de Desarrollo, DevOps y Seguridad, ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.Analizar resultados de herramientas SAST, DAST y SCA.Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go.Automatizar procesos de detección y remediación dentro de pipelines CI/CD.Trabajar con entornos de OpenShift y Docker.Documentar vulnerabilidades,
acciones de remediación y evidencias de cumplimiento.Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps.Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.Dar soporte ante vulnerabilidades críticas, CVE de alta severidad y situaciones de tipo zero-day.Aplicar estándares y buenas prácticas de seguridad como OWASP, CWE y CVSS.Trabajar siguiendo marcos y estándares como ISO 27001, NIST, GDPR y SOC 2.Al menos 3 años de experiencia en Software Security, Vulnerability Management o posiciones similares.Experiencia con herramientas de seguridad como SonarQube y Checkmarx.Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules.Experiencia con CI/CD y automatización de procesos de seguridad.Conocimientos de OpenShift y Docker.Experiencia con Python y/o Bash para scripting y automatización.Conocimientos de OWASP Top 10, CWE y metodología CVSS.Experiencia con Git/GitHub y Jira.Conocimientos de seguridad
📌 Vulnerability Analyst (Barcelona)
🏢 Capitole
📍 Barcelona