En Aubay Spain buscamos un/a DevSecOps / AppSec Engineer para incorporarse a proyecto internacional del sector bancario. Esta iniciativa es el núcleo de nuestra estrategia de seguridad de software y se encarga de gestionar las vulnerabilidades en todos los pipelines de desarrollo y despliegue.
Si te apasiona el enfoque shift-left, la automatización de controles de seguridad en entornos CI/CD y el trabajo directo con los equipos de desarrollo para construir software seguro desde el primer momento, este es tu proyecto.
Tus funciones principales:Seguridad en Pipelines: Implementar, automatizar y mantener herramientas de detección de vulnerabilidades (SAST, DAST, SCA) como SonarQube, Checkmarx y OWASP ZAP dentro de los flujos CI/CD.
Automatización: Desarrollar scripts (Python, Bash) para automatizar la actualización de dependencias y los flujos de seguridad.
Seguridad en Contenedores: Asegurar los despliegues en entornos orquestados, trabajando mano a mano con OpenShift y Docker.
Reporting y Buenas Prácticas: Definir guías de secure coding, registrar evidencias de compliance en Jira, y reportar el estado del riesgo y métricas a los stakeholders y dirección de seguridad.
Respuesta a Incidentes: Dar soporte técnico ante vulnerabilidades críticas (explotación de zero-days, CVEs de severidad alta).



Experiencia profesional de alrededor de 3-4 años en IT, con al menos 2 años de experiencia directa en Application Security, DevSecOps o Vulnerability Management a nivel de software.
Experiencia práctica integrando herramientas SAST, DAST y SCA en el ciclo de vida del desarrollo.
Nivel sólido de scripting (Python, Bash) aplicado a la automatización en pipelines CI/CD.
Conocimiento y manejo de entornos de contenedores y su seguridad (Docker, OpenShift/Kubernetes). Manejo fluido de control de versiones (Git/GitHub) y gestión de incidencias (Jira). Capacidad para comunicarte de forma fluida en Inglés o Francés (basta con dominar uno de los dos). Conocimientos de seguridad en entornos Cloud (AWS, Azure o GCP). Experiencia con plataformas corporativas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares normativos (ISO *, SOC 2). Integración proyecto del sector bancario en un ambiente tecnológico maduro y de alto impacto dentro de un líder global.
Flexibilidad para trabajar desde España o Francia (remoto/híbrido). Flexibilidad horaria de entrada y salida de 1h.
Horario de L-J de 9h
- 18h y V de 8h
- 15h.
Retribución flexible (seguro médicos, tickets restaurante, cheques guardería). #

📌 APPLICATION SECURITY ENGINEER (España)
🏢 Aubay Spain
📍 España