Consultor/a de Ciberseguridad Consultor/a de Ciberseguridad Desarrollo Seguro (AppSec)

Ubicación:
Madrid o Bizkaia

Experiencia:
desarrollo de software y ciberseguridad Buscamos un/a Consultor/a de Ciberseguridad especializado/a en Desarrollo Seguro para participar en proyectos de ciberseguridad en clientes de primer nivel, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software. La persona seleccionada trabajará junto a equipos técnicos y responsables de ciberseguridad para identificar riesgos, definir controles y mejorar la seguridad de las aplicaciones desde las primeras fases de diseño hasta su puesta en producción. Modelado de amenazas y definición de controles de seguridad para aplicaciones.
- Análisis, identificación y gestión de vulnerabilidades.
- Configuración, explotación y seguimiento de herramientas de análisis de seguridad SAST/DAST.
- Aplicación de metodologías y estándares de desarrollo seguro, especialmente OWASP.
- Colaboración con perfiles técnicos y ejecutivos de cliente.
- Apoyo a los equipos de desarrollo en la adopción de buenas prácticas de seguridad y funciones de Security Champion. Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar, o Formación Profesional de ámbito tecnológico.
- Experiencia en desarrollo de software,



en entornos frontend, backend o arquitectura.
- Experiencia en ciberseguridad, preferiblemente en desarrollo seguro o seguridad de aplicaciones.
- Conocimientos de programación en Java, PHP, Angular y JavaScript.
- Conocimientos de metodologías y estándares de seguridad de aplicaciones, especialmente OWASP.
- Nivel medio-alto de inglés, tanto hablado como escrito. Se valorará especialmente la experiencia combinada en desarrollo de software y ciberseguridad, así como la capacidad de trasladar los requisitos de seguridad a soluciones prácticas. Conocimientos de redes y sistemas.
- Experiencia con herramientas SAST/DAST, como Fortify, Checkmarx o Veracode.
- Experiencia en pentesting de aplicaciones.
- Incorporación a un equipo joven y dinámico, referente en servicios de ciberseguridad ofensiva.
- Participación en proyectos innovadores para grandes compañías, empresas del IBEX 35 y entidades públicas nacionales y europeas.
- Tiempo dedicado a la autoformación y la investigación en ciberseguridad.
- Formación técnica reglada y acceso a certificaciones.
- Oportunidad de crecimiento y especialización en desarrollo protegido y seguridad de aplicaciones. php, java, angular, OWASP, SAST/DAST, Fortify, Checkmarx , ISO 27001

📌 Consultor Senior Ciberseguridad, hibrido (España)
🏢 Baoss
📍 España