Experteer Overview En este rol, lideras la monitorización y priorización de vulnerabilidades en dependencias y entornos cloud y contenedores, integrando hallazgos de SAST, DAST y SCA en pipelines CI/CD.

Colaboras con equipos para remediar riesgos y evidenciar cumplimiento frente a normas como ISO , NIST, GDPR y SOC 2.

Apuntas a mejorar prácticas seguras de desarrollo y gestión de dependencias a escala, con foco en incidentes y resiliencia.

Buscamos un profesional orientado a impacto, con capacidad de comunicar avances a liderazgo.

Compensaciones / Incentivos • Monitorear, triage y priorizar vulnerabilidades en dependencias y frameworks • Analizar hallazgos de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot) • Automatizar procesos de actualizaciones de dependencias, detección de vulnerabilidades y remediación en CI/CD y entornos de contenedores (OpenShift) • Documentar evaluaciones de vulnerabilidad, remediación y evidencia de cumplimiento (Jira y plataformas de gestión de vulnerabilidades)



• Desarrollar y hacer cumplir guías de codificación segura, gestión de dependencias y buenas prácticas • Generar reportes de estado de vulnerabilidad, progreso de remediación y tendencias de riesgos para stakeholders • Apoyar respuesta a incidentes relacionados con vulnerabilidades críticas (zero-day y CVEs de alta severidad) • Asegurar adherencia a políticas internas y normativas (ISO , NIST, GDPR y SOC 2) Responsabilidades • Conocimiento de principios de seguridad en la nube (AWS, Azure, GCP) y prácticas de seguridad en contenedores • Certificaciones profesionales como CISSP, OSCP, CEH o CCSP • Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento • Experiencia mínima de 3 años en seguridad de software o gestión de vulnerabilidades Requisitos principales •

📌 Vulnerability Management Expert (Barcelona)
🏢 Pasiona Consulting
📍 Barcelona