Overview

En este rol, serás responsable de identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias de software, trabajando de cerca con desarrollo, DevOps y ciberseguridad para integrar prácticas seguras a lo largo del SDLC. Apoyas la automatización de procesos y la mejora de pipelines CI/CD para reducir riesgos. Buscamos cualificado con foco en seguridad de aplicaciones y capacidad de traducir hallazgos en acciones concretas. El puesto ofrece impacto directo en la seguridad de productos y entornos en Barcelona.

Compensaciones / Beneficios

- día libre por cumpleaños
- mejores permisos retribuidos
- mutua médica
- días de vacaciones extra por antigüedad

Responsabilidades

- Identificar, analizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software
- Priorizar riesgos y coordinar su remediation con equipos de desarrollo, DevOps y ciberseguridad
- Integrar buenas prácticas de seguridad en todo el ciclo de desarrollo de software (SDLC)
- Promover la automatización de procesos de seguridad y su incorporación en pipelines CI/CD




- Colaborar con equipos para gestionar dependencias y seguridad en entornos OpenShift y Docker

Requisitos principales

- Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas
- Experiencia con SAST, DAST y SCA
- Conocimientos de SonarQube, Checkmarx, OWASP ZAP, Dependabot
- Gestión de dependencias en npm, Maven, pip, NuGet, Go Modules
- Scripting en Python y Bash; experiencia en automatización
- Integración de seguridad en pipelines CI/CD
- Conocimientos de contenedores y seguridad en OpenShift y Docker
- Conocimientos de OWASP Top 10, CWE y CVSS
- Experiencia con Git y GitHub
- Buenas prácticas de seguridad en entornos DevOps y cloud

- Colaboración y trabajo en equipos multifuncionales
- Comunicación clara de hallazgos técnicos
- Pensamiento analítico y proactivo
- SAST, DAST y SCA
- SonarQube, Checkmarx, OWASP ZAP, Dependabot
- Gestión de dependencias (npm, Maven, pip, NuGet, Go Modules)

📌 Vulnerability Management Specialist (Barcelona)
🏢 Pasiona Consulting
📍 Barcelona