Buscamos un/a Vulnerability Management Specialist con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps.
La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad.
Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos.
ResponsabilidadesMonitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA.
Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD.
Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
Aplicar buenas prácticas de desarrollo protegido y estándares de gestión de dependencias.
Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas.
Elaborar informes sobre el estado de las vulnerabilidades,



evolución de riesgos y progreso de remediación.
Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad.
Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2.
Requisitos técnicosExperiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
Conocimientos de scripting y automatización con Python y Bash.
Experiencia integrando procesos de seguridad en pipelines CI/CD.
Conocimientos de Docker, OpenShift y seguridad en contenedores.
Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS.
Experiencia con Git, GitHub y Jira.
Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.
Requisitos valorablesExperiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
Conocimientos de seguridad cloud en AWS, Azure o GCP.
Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2.
Certificaciones como CISSP, OSCP, CEH o CCSP.
CondicionesExperiencia: mínimo 5 años.

Ubicación:
preferiblemente en ciudades donde la compañía dispone de sedes.
Inglés: nivel mínimo B2.
Salario máximo: 54.000 € brutos anuales.
Documentación: CV obligatorio en inglés.

📌 Vulnerability Management Specialist (Madrid)
🏢 It Partner
📍 Madrid