Analista de Ciberseguridad Junior: DevSecOps y SDLC

ALTEN Spain

Vigo

Presencial

EUR 30.000 - 42.000

Jornada completa

Hace 8 días

Generador de candidaturas

No envíes un currículum genérico — crea un currículum y una carta de presentación adaptados a este puesto concreto.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Formación especializada y desarrollo

Equipo dinámico

Descripción de la vacante

ALTEN Spain busca un Analista de Ciberseguridad Junior con experiencia en desarrollo de aplicaciones, automatización de despliegues y seguridad en el ciclo de vida del software. Participarás en revisión de pipelines, análisis de vulnerabilidades y despliegue en entornos contenerizados.

Se valoran conocimientos en SAST/DAST/SCA, Docker, Kubernetes y ISO 27001, además de inglés. La posición combina desarrollo, infra, automatización y ciberseguridad en el sector automoción, con herramientas como

Formación

Conocimientos de Python para scripting y desarrollo de aplicaciones.
Capacidad para desarrollar APIs o servicios con FastAPI.
Conocimiento de securización del ciclo de vida de desarrollo de software.
Experiencia con herramientas de análisis de seguridad como Snyk, Checkmarx, SonarQube.
Experiencia en seguridad aplicando SAST, DAST y SCA.
Experiencia o conocimientos de Ansible.
Conocimientos de configuración de servidores y gestión de secretos.
Experiencia con Docker y Kubernetes.
Conocimientos de repositorios de artefactos como JFrog.
Experiencia con Elasticsearch, Kibana para datos masivos.
Conocimientos de protocolos IoT: MQTT y AMQP.
Conocimiento de ISO 27001.

Responsabilidades

Analizar el ciclo de vida de desarrollo de software y ver riesgos desde seguridad.
Definir e implementar medidas de seguridad en las fases del SDLC.
Desarrollar scripts y APIs con Python y FastAPI.
Integrar herramientas de security testing en pipelines CI/CD.
Configurar Snyk, Checkmarx o SonarQube para vulnerabilidades y dependencias inseguras.
Aplicar prácticas de SAST, DAST y SCA en proyectos.
Revisar y desarrollar pipelines seguros de construcción y despliegue.
Automatizar configuraciones y despliegues con Ansible.
Gestionar artefactos con JFrog y asegurar su trazabilidad.
Trabajar con Docker y Kubernetes en entornos contenerizados.
Utilizar Elasticsearch y Kibana para almacenamiento y visualización de datos.
Trabajar con IoT (MQTT, AMQP) y normativas como ISO 27001.
Colaborar con desarrollo, infra y seguridad para cumplir requisitos.