Buscamos un/a Consultor/a Senior DevSecOps para incorporarse al equipo de Seguridad IT, participando en la definición e implantación de políticas y controles de ciberseguridad dentro del ciclo de desarrollo de software.

La persona seleccionada trabajará en estrecha colaboración con los equipos de seguridad, arquitectura, desarrollo y operaciones, con el objetivo de integrar prácticas de DevSecOps que garanticen la seguridad de las aplicaciones sin impactar negativamente en los tiempos de desarrollo.

Funciones principales

- Colaborar con el equipo de Seguridad IT para alinear las prioridades de seguridad con el portfolio de proyectos de desarrollo.

- Analizar junto con el equipo de arquitectura los diseños técnicos para asegurar que se minimizan los riesgos de ciberseguridad.

- Definir controles de seguridad y calidad dentro del ciclo de vida del desarrollo confiable (S-SDLC).

- Establecer KPIs y métricas para el gobierno y control del ciclo de vida del software.

- Integrar controles de seguridad dentro de pipelines CI/CD.

- Gestionar y priorizar el backlog de vulnerabilidades detectadas en aplicaciones.

- Realizar análisis y triaje de vulnerabilidades, coordinando su resolución con los equipos de desarrollo.

- Definir guías de desarrollo seguro para asegurar el cumplimiento de las políticas de seguridad.

- Implementar procesos de Threat Modeling en entornos Agile.

- Colaborar con equipos de operaciones para automatizar procesos de monitorización y operación de aplicaciones y sistemas.





- Facilitar la adopción de metodologías DevSecOps en los equipos del cliente.

Requisitos

- Experiencia mínima de 5 años en desarrollo y ciberseguridad.

- Experiencia trabajando con tecnologías como:

- Java
- JavaScript
- Python
- NodeJS
- Angular
- HTML / CSS / XML

- Conocimiento de estándares de seguridad:

- OWASP Top 10
- OWASP SAMMv2
- NIST 800-53
- ISO 27001
- MITRE
- PCI DSS
- GDPR

- Experiencia en Threat Modeling utilizando frameworks como:

- STRIDE
- PASTA
- LINDDUN
- DREAD

- Experiencia con herramientas de Threat Modeling como:

- IriusRisk
- OWASP Threat Dragon
- Threagile
- SecurityRAT

- Experiencia en CI/CD con herramientas como Jenkins o GitLab CI.

- Experiencia en hardening de sistemas Linux, IIS o Docker basado en CIS Benchmarks.

- Conocimientos de scripting en Bash y PowerShell.

- Experiencia con herramientas de control de versiones GitHub o GitLab.

- Integración de herramientas de seguridad SAST, DAST, SCA, IAST o RASP como:

- SonarQube
- Microfocus Fortify
- Kiuwan
- Checkmarx
- Sonatype
- Snyk

- Buenas habilidades de comunicación y capacidad para interactuar con cliente.

Se valorará

- Experiencia en entornos del sector financiero.

- Experiencia en Compliance as Code (CaC).

- Experiencia en Infrastructure as Code (IaC).

- Conocimientos de Cloud (AWS, Azure o Google Cloud).

- Certificaciones de seguridad como:

- CISSP
- CISA
- OSCP
- Certified DevSecOps Professional (CDP).

#J-18808-Ljbffr

📌 CONSULTOR SENIOR DEVSECOPS (Madrid)
🏢 Empresa líder
📍 Madrid