? Madrid – BBVA Tablas III

Buscamos una persona con experiencia en Application Security, pero orientada principalmente a coordinación y seguimiento de vulnerabilidades.

⚠️ No buscamos:

❌ Pentester puro

❌ DevSecOps centrado solo en automatización

✅ Sí buscamos:

✔️ Perfil técnico con capacidad de gestión

✔️ Persona organizada, autónoma y orientada a resultados

✔️ Buen comunicador con equipos de desarrollo

? Requisitos:

- 2-4 años en AppSec o desarrollo protegido

- Conocimiento de sSDLC

- Experiencia con SAST/SCA
- CodeQL
- Dependabot
- Dependency Graph

- Conocimiento de OWASP Top 10

- Entender vulnerabilidades como

- SQLi
- XSS
- Deserialización

- Capacidad de leer código en Python, Java y JavaScript

? El trabajo será principalmente:
- Seguimiento de vulnerabilidades
- Coordinación con equipos de desarrollo
- Reporting y KPIs
- Asegurar cierres y cumplimiento

? También participará en iniciativas AppSec:
- Shift-left
- PoCs
- Automatizació

📌 Perfil: Application Security (Madrid)
🏢 TECDATA ENGINEERING
📍 Madrid