10 nov
|
Pasiona Consulting
|
Barcelona
10 nov
Pasiona Consulting
Barcelona
OverviewEn este rol, serás responsable de identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias de software, trabajando de cerca con desarrollo, DevOps y ciberseguridad para integrar prácticas seguras a lo largo del SDLC.
Apoyas la automatización de procesos y la mejora de pipelines CI/CD para reducir riesgos.
Buscamos cualificado con foco en seguridad de aplicaciones y capacidad de traducir hallazgos en acciones concretas.
El puesto ofrece impacto directo en la seguridad de productos y entornos en Barcelona.
Compensaciones / Beneficiosdía libre por cumpleaños
mejores permisos retribuidos
mutua médica
días de vacaciones extra por antigüedad
ResponsabilidadesIdentificar, analizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software
Priorizar riesgos y coordinar su remediation con equipos de desarrollo, DevOps y ciberseguridad
Integrar buenas prácticas de seguridad en todo el ciclo de desarrollo de software (SDLC)
Promover la automatización de procesos de seguridad y su incorporación en pipelines CI/CD
Colaborar con equipos para gestionar dependencias y seguridad en entornos OpenShift y Docker
Requisitos principalesExperiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas
Experiencia con SAST, DAST y SCA
Conocimientos de SonarQube, Checkmarx, OWASP ZAP, Dependabot
Gestión de dependencias en npm, Maven, pip, NuGet, Go Modules
Scripting en Python y Bash; experiencia en automatización
Integración de seguridad en pipelines CI/CD
Conocimientos de contenedores y seguridad en OpenShift y Docker
Conocimientos de OWASP Top 10, CWE y CVSS
Experiencia con Git y GitHub
Buenas prácticas de seguridad en entornos DevOps y cloud
Colaboración y trabajo en equipos multifuncionales
Comunicación clara de hallazgos técnicos
Pensamiento analítico y proactivo
SAST, DAST y SCA
SonarQube, Checkmarx, OWASP ZAP, Dependabot
Gestión de dependencias (npm, Maven, pip, NuGet, Go Modules)
📌 Vulnerability Management Specialist (Barcelona)
🏢 Pasiona Consulting
📍 Barcelona