Desde Capitole buscamos incorporar un

Vulnerability Analystspara un proyecto internacional deAXA GO, dentro del programa

Mythos, orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.

Trabajarás de forma transversal con equipos de

Desarrollo, Dev

Ops y Seguridad, ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.

Monitorizar, analizar,priorizar y hacer seguimiento de vulnerabilidadesen aplicaciones, librerías y dependencias de terceros.

Analizar resultados de herramientasSAST, DAST y SCA .

Trabajar con herramientas como

Sonar

Qube, Checkmarx, OWASP ZAP y Dependabot .

Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas comonpm, Maven, pip, NuGet o Go .

Automatizar procesos de detección y remediación dentro depipelines CI/CD .

Trabajar con entornos de

Open

Shift y Docker .

Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.

Colaborar con equipos de desarrollo para impulsar buenas prácticas de

Secure Coding y Dev

SecOps .

Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.

Dar soporte ante vulnerabilidades críticas,CVE de alta severidad y situaciones de tipo zero-day .

Aplicar estándares y buenas prácticas de seguridad comoOWASP, CWE y CVSS .





Trabajar siguiendo marcos y estándares comoISO 27001, NIST, GDPR y SOC 2 .

Al menos3 años de experienciaen Software Security, Vulnerability Management o posiciones similares.

Experiencia con herramientas de seguridad como

Sonar

Qube y Checkmarx .

Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules .

Experiencia conCI/CD y automatización de procesos de seguridad .

Conocimientos de

Open

Shift y Docker .

Experiencia con

Python y/o Bashpara scripting y automatización.

Conocimientos deOWASP Top 10, CWE y metodología CVSS .

Experiencia con

Git/Git

Hub y Jira .

Conocimientos de seguridad en entornos

Cloud (AWS, Azure o GCP) .

Capacidad analítica y orientación a la resolución de problemas.

Inglés alto, ya que trabajarás en un contexto internacional.

Se valoraráExperiencia con plataformas de Vulnerability Management como

Tenable, Qualys o Rapid7 .

Conocimientos de estándares y frameworks de compliance.

Certificaciones comoCISSP, OSCP, CEH o CCSP .

Ubicación: Barcelona – Zona Franca¿Qué encontrarás en Capitole?
Contratoindefinido desde el primer día .

Plan de formación y certificaciones.

Seguimiento profesional continuo y revisión salarial anual.

Acceso aWellhuby beneficios flexibles.

Comunidades técnicas, webinars y actividades de equipo.

Un entorno internacional, colaborativo y con posibilidades de crecimiento.#J-18808-Ljbffr

📌 Vulnerability Analyst (Madrid)
🏢 Capitole
📍 Madrid