Desde Capitole buscamos incorporar unVulnerability Analystspara un proyecto internacional deAXA GO, dentro del programaMythos, orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.Trabajarás de forma transversal con equipos deDesarrollo, DevOps y Seguridad, ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.Monitorizar, analizar,priorizar y hacer seguimiento de vulnerabilidadesen aplicaciones, librerías y dependencias de terceros.Analizar resultados de herramientasSAST, DAST y SCA .Trabajar con herramientas comoSonarQube, Checkmarx, OWASP ZAP y Dependabot .Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas comonpm, Maven, pip, NuGet o Go .Automatizar procesos de detección y remediación dentro depipelines CI/CD .Trabajar con entornos deOpenShift y Docker .Documentar vulnerabilidades,



acciones de remediación y evidencias de cumplimiento.Colaborar con equipos de desarrollo para impulsar buenas prácticas deSecure Coding y DevSecOps .Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.Dar soporte ante vulnerabilidades críticas,CVE de alta severidad y situaciones de tipo zero-day .Aplicar estándares y buenas prácticas de seguridad comoOWASP, CWE y CVSS .Trabajar siguiendo marcos y estándares comoISO 27001, NIST, GDPR y SOC 2 .Al menos3 años de experienciaen Software Security, Vulnerability Management o posiciones similares.Experiencia con herramientas de seguridad comoSonarQube y Checkmarx .Conocimientos de gestión de dependencias:Maven, NuGet, npm, pip o Go Modules .Experiencia conCI/CD y automatización de procesos de seguridad .Conocimientos deOpenShift y Docker .Experiencia conPython y/o Bashpara scripting y automatización.Conocimientos deOWASP Top 10, CWE y metodología CVSS .Experiencia conGit/GitHub y Jira .Conocimientos de seguridad en contexto

📌 Vulnerability Analyst (Madrid)
🏢 Capitole
📍 Madrid