Overview

En este rol, lideras la monitorización y priorización de vulnerabilidades en dependencias y entornos cloud y contenedores, integrando hallazgos de SAST, DAST y SCA en pipelines CI/CD. Colaboras con equipos para remediar riesgos y evidenciar cumplimiento frente a normas como ISO 27001, NIST, GDPR y SOC 2. Apuntas a mejorar prácticas seguras de desarrollo y gestión de dependencias a escala, con foco en incidentes y resiliencia. Buscamos un cualificado orientado a impacto, con capacidad de comunicar avances a liderazgo.

Responsabilidades

- Monitorear, triage y priorizar vulnerabilidades en dependencias y frameworks
- Analizar hallazgos de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot)
- Automatizar procesos de actualizaciones de dependencias, detección de vulnerabilidades y remediación en CI/CD y entornos de contenedores (OpenShift)
- Documentar evaluaciones de vulnerabilidad, remediación y evidencia de cumplimiento (Jira y plataformas de gestión de vulnerabilidades)
- Desarrollar y hacer cumplir guías de codificación segura, gestión de dependencias y buenas prácticas
- Generar reportes de estado de vulnerabilidad,



progreso de remediación y tendencias de riesgos para stakeholders
- Apoyar respuesta a incidentes relacionados con vulnerabilidades críticas (zero-day y CVEs de alta severidad)
- Asegurar adherencia a políticas internas y normativas (ISO 27001, NIST, GDPR y SOC 2)

Requisitos principales

- Conocimiento de principios de seguridad en la nube (AWS, Azure, GCP) y prácticas de seguridad en contenedores
- Certificaciones profesionales como CISSP, OSCP, CEH o CCSP
- Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento
- Experiencia mínima de 3 años en seguridad de software o gestión de vulnerabilidades

- Análisis y resolución de problemas
- Comunicación efectiva con stakeholders y liderazgo transversal
- Proactividad y enfoque orientado a resultados
- SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot)
- Gestión de dependencias en npm, Maven, pip, NuGet, Go modules
- Contenedores y orquestación (OpenShift, Docker)

📌 Vulnerability Management Expert - pasiona consulting (Barcelona)
🏢 Pasiona Consulting
📍 Barcelona