Consultor/a de Ciberseguridad Consultor/a de Ciberseguridad Desarrollo Seguro (AppSec)

Ubicación:
Madrid o Bizkaia Modalidad: ITs / según condiciones del proyecto

Experiencia:
desarrollo de software y ciberseguridad Vacantes: 2

Descripción del puesto
Buscamos un/a Consultor/a de Ciberseguridad especializado/a en Desarrollo Seguro para participar en proyectos de ciberseguridad en clientes de primer nivel, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software. La persona seleccionada trabajará junto a equipos técnicos y responsables de ciberseguridad para identificar riesgos, definir controles y mejorar la seguridad de las aplicaciones desde las primeras fases de diseño hasta su puesta en producción. Funciones principales
- Diseño e implementación de modelos de desarrollo seguro (S-SDLC).
- Modelado de amenazas y definición de controles de seguridad para aplicaciones.
- Análisis, identificación y gestión de vulnerabilidades.
- Realización de auditorías de código estático y dinámico.
- Configuración, explotación y seguimiento de herramientas de análisis de seguridad SAST/DAST.
- Aplicación de metodologías y estándares de desarrollo seguro, especialmente OWASP.
- Colaboración con perfiles técnicos y ejecutivos de cliente.
- Apoyo a los equipos de desarrollo en la adopción de buenas prácticas de seguridad y funciones de Security Champion. Requisitos imprescindibles
- Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar,



o Formación Cualificado de ámbito tecnológico.
- Experiencia en desarrollo de software, en entornos frontend, backend o arquitectura.
- Experiencia en ciberseguridad, preferiblemente en desarrollo seguro o seguridad de aplicaciones.
- Conocimientos de programación en Java, PHP, Angular y JavaScript.
- Conocimientos de metodologías y estándares de seguridad de aplicaciones, especialmente OWASP.
- Nivel medio-alto de inglés, tanto hablado como escrito. Se valorará especialmente la experiencia combinada en desarrollo de software y ciberseguridad, así como la capacidad de trasladar los requisitos de seguridad a soluciones prácticas. Conocimientos valorables
- Conocimientos de redes y sistemas.
- Experiencia con herramientas SAST/DAST, como Fortify, Checkmarx o Veracode.
- Modelado de amenazas, patrones de diseño, refactorización y UML.
- Experiencia en pentesting de aplicaciones.
- Conocimiento de estándares y marcos normativos como ISO 27001, ENS, PCI-DSS o PSD2. ¿Qué ofrecemos?
- Incorporación a un equipo joven y dinámico, referente en servicios de ciberseguridad ofensiva.
- Participación en proyectos innovadores para grandes compañías, empresas del IBEX 35 y entidades públicas nacionales y europeas.
- Tiempo dedicado a la autoformación y la investigación en ciberseguridad.
- Formación técnica reglada y acceso a certificaciones.
- Oportunidad de crecimiento y especialización en desarrollo seguro y seguridad de aplicaciones. php, java, angular, OWASP, SAST/DAST, Fortify, Checkmarx, ISO 27001

📌 Consultor/a de Ciberseguridad, hibrido (Comunidad de Madrid)
🏢 Baoss
📍 Comunidad de Madrid