Buscamos un/a Vulnerability Management Specialist con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps. La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad. Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos. Responsabilidades
* Monitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
* Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA.
* Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
* Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD.
* Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
* Aplicar buenas prácticas de desarrollo confiable y estándares de gestión de dependencias.
* Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas.
* Elaborar informes sobre el estado de las vulnerabilidades, evolución de riesgos y progreso de remediación.




* Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad.
* Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2. Requisitos técnicos
* Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
* Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
* Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
* Conocimientos de scripting y automatización con Python y Bash.
* Experiencia integrando procesos de seguridad en pipelines CI/CD.
* Conocimientos de Docker, OpenShift y seguridad en contenedores.
* Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS.
* Experiencia con Git, GitHub y Jira.
* Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud. Requisitos valorables
* Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
* Conocimientos de seguridad cloud en AWS, Azure o GCP.
* Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2.
* Certificaciones como CISSP, OSCP, CEH o CCSP. Condiciones
*

Experiencia:
mínimo 5 años.
*

Ubicación:
preferiblemente en ciudades donde la compañía dispone de sedes.
* Inglés: nivel mínimo B2.
* Salario máximo: 54.000 € brutos anuales.
* Documentación: CV obligatorio en inglés.

📌 Vulnerability Management Specialist (Comunidad de Madrid)
🏢 It Partner
📍 Comunidad de Madrid