SEGURIDAD DE PRODUCTO

¿Quieres unirte a una empresa líder en la industria tecnológica?

Sabemos que estás en búsqueda de un cambio…

Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo.

LUGAR DE TRABAJO: MADRID.

Nº DE VACANTES: 1.

QUEREMOS GENTE COMO TÚ...

Que le atraigan los retos para velar por la protección continua del software de Canales Digitales de Telefónica España con un rol de Seguridad de Producto .

La misión principal será acompañar a los equipos de desarrollo en la construcción de software confiable, ayudando a integrar la seguridad en el día a día del producto, desde el diseño hasta la operación. Actuarás como punto de conexión entre el equipo de producto y el equipo de Seguridad, facilitando que las necesidades, criterios y buenas prácticas de seguridad se apliquen de forma realista, útil y sostenible.

No buscamos únicamente una persona experta en una tecnología concreta, sino alguien con criterio de seguridad, capacidad de colaboración y ganas de impulsar una cultura de seguridad por diseño dentro de un entorno de desarrollo software.

QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA:

- Impulsar y velar por el S-SDLC , ayudando a que la seguridad forme parte natural del ciclo de vida de desarrollo software.
- Realizar seguimiento de vulnerabilidades internas, trabajando con tickets en Jira y ayudando a priorizar su resolución según criticidad, impacto y esfuerzo.
- Revisar y auditar la de seguridad de nuestro entorno cloud GCP, principalmente en Security Command Center .
- Actuar como interlocutor/a con el departamento de Seguridad ,



trasladando criterios, riesgos, necesidades y decisiones entre Seguridad y los equipos de producto.
- Participar en decisiones de diseño de arquitectura , aportando una visión de seguridad desde fases tempranas.
- Colaborar en la configuración o mejora de controles de seguridad como autenticación y autorización, OAuth, WAF, Cloud Armor, Model Armor u otros mecanismos de protección.
- Promover la cultura de seguridad en el equipo de desarrollo mediante píldoras formativas, buenas prácticas, sesiones de evangelización y ejemplos prácticos sobre ataques comunes, seguridad por diseño o nuevas amenazas.
- Mantenerse al día en tendencias de seguridad aplicadas a nuevas tecnologías, especialmente en ámbitos como inteligencia artificial, APIs, automatización y servicios cloud.

¿TE IDENTIFICAS? ES EL MOMENTO DE DAR EL SALTO

FORMACIÓN:

- Se valorará formación técnica relacionada con ingeniería informática, telecomunicaciones, ciberseguridad, desarrollo software, arquitectura cloud o ámbitos equivalentes.
- Se valorarán certificaciones relacionadas con seguridad o cloud, como GCP Security Engineer, CISSP, CISM u otras equivalentes.

CONOCIMIENTO Y HABILIDADES:

Se valorarán los siguientes conocimientos y habilidades:





- Conocimiento de prácticas de desarrollo seguro y seguridad en el ciclo de vida del software.
- Familiaridad con el enfoque Security by Design y capacidad para aplicarlo de forma práctica en equipos de desarrollo.
- Capacidad para entender arquitecturas software , identificar riesgos de seguridad y proponer mitigaciones razonables.
- Conocimiento de amenazas habituales en aplicaciones web y APIs, como OWASP Top 10 , abuso de tokens, inyección, SSRF, exposición de datos o ataques automatizados.
- Familiaridad con entornos cloud , especialmente GCP, sin necesidad de ser especialista en todos sus servicios.
- Conocimientos generales de controles de seguridad como autenticación, autorización, OAuth, WAF, protección de APIs, gestión de secretos o control de accesos.
- Capacidad para analizar vulnerabilidades , entender su impacto y ayudar a priorizar su resolución junto con los equipos técnicos.
- Habilidad para comunicar seguridad de forma clara, cercana y adaptada a diferentes interlocutores: desarrollo, arquitectura, operaciones y áreas corporativas de Seguridad.
- Interés por aprender y mantenerse actualizado/a en nuevas tecnologías y amenazas emergentes, especialmente en inteligencia artificial y seguridad de productos digitales.

EXPERIENCIA:

Se valorará la siguiente experiencia:

- Experiencia en seguridad aplicada al desarrollo de software , productos digitales, aplicaciones web, APIs, cloud o entornos DevSecOps.
- Experiencia colaborando con equipos técnicos para incorporar prácti

📌 SEGURIDAD DE PRODUCTO (España)
🏢 Telefónica S. A.
📍 España