Consultor/a de Ciberseguridad Consultor/a de Ciberseguridad Desarrollo Seguro (AppSec) Ubicación: Madrid o Bizkaia Modalidad: ITs / según condiciones del proyecto Experiencia: desarrollo de software y ciberseguridad Vacantes: 2 Descripción del puestoBuscamos un/a Consultor/a de Ciberseguridad especializado/a en Desarrollo Seguro para participar en proyectos de ciberseguridad en clientes de primer nivel, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software.La persona seleccionada trabajará junto a equipos técnicos y responsables de ciberseguridad para identificar riesgos, definir controles y mejorar la seguridad de las aplicaciones desde las primeras fases de diseño hasta su puesta en producción.
Modelado de amenazas y definición de controles de seguridad para aplicaciones.
- Análisis, identificación y gestión de vulnerabilidades.
- Configuración, explotación y seguimiento de herramientas de análisis de seguridad SAST/DAST.
- Aplicación de metodologías y estándares de desarrollo seguro, especialmente OWASP.
- Colaboración con perfiles técnicos y ejecutivos de cliente.
- Apoyo a los equipos de desarrollo en la adopción de buenas prácticas de seguridad y funciones de Security Champion.
Requisitos imprescindibles- Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar, o Formación Cualificado de ámbito tecnológico.




- Experiencia en desarrollo de software, en entornos frontend, backend o arquitectura.
- Experiencia en ciberseguridad, preferiblemente en desarrollo seguro o seguridad de aplicaciones.
- Conocimientos de programación en Java, PHP, Angular y JavaScript.
- Conocimientos de metodologías y estándares de seguridad de aplicaciones, especialmente OWASP.
- Nivel medio-alto de inglés, tanto hablado como escrito.Se valorará especialmente la experiencia combinada en desarrollo de software y ciberseguridad, así como la capacidad de trasladar los requisitos de seguridad a soluciones prácticas.
Conocimientos valorables- Conocimientos de redes y sistemas.
- Experiencia con herramientas SAST/DAST, como Fortify, Checkmarx o Veracode.
- Experiencia en pentesting de aplicaciones.
- Incorporación a un equipo joven y dinámico, referente en servicios de ciberseguridad ofensiva.
- Participación en proyectos innovadores para grandes compañías, empresas del IBEX 35 y entidades públicas nacionales y europeas.
- Tiempo dedicado a la autoformación y la investigación en ciberseguridad.
- Formación técnica reglada y acceso a certificaciones.
- Oportunidad de crecimiento y especialización en desarrollo seguro y seguridad de aplicaciones.
php, java, angular, OWASP, SAST/DAST, Fortify, Checkmarx, ISO *

📌 Consultor / a de Ciberseguridad, hibrido (Madrid)
🏢 Baoss
📍 Madrid