Desde Capitole buscamos incorporar un Vulnerability Analysts para un proyecto internacional de AXA GO, dentro del programa Mythos, orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.

¿Tiene lo que se necesita para triunfar? La siguiente información debe ser leída atentamente por todos los candidatos.

Trabajarás de forma transversal con equipos de Desarrollo, DevOps y Seguridad, ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.

- Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.
- Analizar resultados de herramientas SAST, DAST y SCA.
- Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
- Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go.
- Automatizar procesos de detección y remediación dentro de pipelines CI/CD.
- Trabajar con entornos de OpenShift y Docker.
- Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.
- Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps.
- Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.
- Dar soporte ante vulnerabilidades críticas, CVE de alta severidad y situaciones de tipo zero-day.




- Aplicar estándares y buenas prácticas de seguridad como OWASP, CWE y CVSS.
- Trabajar siguiendo marcos y estándares como ISO 27001, NIST, GDPR y SOC 2.
- Al menos 3 años de experiencia en Software Security, Vulnerability Management o posiciones similares.
- Experiencia con herramientas de seguridad como SonarQube y Checkmarx.
- Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules.
- Experiencia con CI/CD y automatización de procesos de seguridad.
- Conocimientos de OpenShift y Docker.
- Experiencia con Python y/o Bash para scripting y automatización.
- Conocimientos de OWASP Top 10, CWE y metodología CVSS.
- Experiencia con Git/GitHub y Jira.
- Conocimientos de seguridad en entornos Cloud (AWS, Azure o GCP).
- Capacidad analítica y orientación a la resolución de problemas.
- Inglés alto, ya que trabajarás en un entorno internacional.

Se valorará

- Experiencia con plataformas de Vulnerability Management como Tenable, Qualys o Rapid7.
- Conocimientos de estándares y frameworks de compliance.
- Certificaciones como CISSP, OSCP, CEH o CCSP.

Ubicación: Barcelona – Zona Franca

¿Qué encontrarás en Capitole?

- Contrato indefinido desde el primer día.
- Plan de formación y certificaciones.
- Seguimiento profesional continuo y revisión salarial anual.
- Acceso a Wellhub y beneficios flexibles.
- Comunidades técnicas, webinars y actividades de equipo. xcskxlj
- Un entorno internacional, participativo y con posibilidades de crecimiento.

#J-18808-Ljbffr

📌 Vulnerability Analyst (Barcelona)
🏢 Capitole
📍 Barcelona