Buscamos un/a

Vulnerability Management Specialist

con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps. La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad. Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos. Responsabilidades

Monitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros. Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA. Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot. Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD. Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift. Aplicar buenas prácticas de desarrollo protegido y estándares de gestión de dependencias. Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas. Elaborar informes sobre el estado de las vulnerabilidades, evolución de riesgos y progreso de remediación.



Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad. Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2. Requisitos técnicos

Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones. Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot. Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules. Conocimientos de scripting y automatización con Python y Bash. Experiencia integrando procesos de seguridad en pipelines CI/CD. Conocimientos de Docker, OpenShift y seguridad en contenedores. Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS. Experiencia con Git, GitHub y Jira. Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud. Requisitos valorables

Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7. Conocimientos de seguridad cloud en AWS, Azure o GCP. Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2. Certificaciones como CISSP, OSCP, CEH o CCSP. Condiciones

Experiencia:

mínimo 5 años. Ubicación:

preferiblemente en ciudades donde la compañía dispone de sedes. Inglés:

nivel mínimo B2. Salario máximo:

54.000 € brutos anuales. Documentación:

CV obligatorio en inglés.

#J-18808-Ljbffr

📌 Vulnerability Management Specialist (Madrid)
🏢 It Partner
📍 Madrid