Application Security Consultant | DevSecOps

Inetum; Madrid; Híbrido; EUR 54.000 - 78.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Formación continua

Seguro de salud

Tickets de comida

Descripción de la vacante

Una empresa de servicios digitales busca un/a profesional de ciberseguridad para coordinar pruebas de penetración y seguridad de aplicaciones en un entorno híbrido. Se requiere 3 a 5 años de experiencia y un grado en Informática o Ingeniería. Ofrecemos flexibilidad horaria y un atractivo paquete de beneficios, incluyendo formación continua y retribución a la carta.

Formación

• 3 a 5 años de experiencia en ciberseguridad (gestión de vulnerabilidades, pruebas de seguridad o seguridad de aplicaciones).
• Experiencia en coordinación de actividades orientadas a procesos.
• Capacidad para interpretar y validar informes técnicos.
• Experiencia en gestión y comunicación con proveedores.
• Conocimientos en seguridad de aplicaciones y metodologías de pentesting.
• Familiaridad con tecnologías web, móviles y API.
• Conocimiento de arquitectura de seguridad (DMZs, WAFs, segmentación de redes, entornos dev/prod/test).
• Inglés C1 (oral y escrito), capaz de liderar reuniones y talleres.

Responsabilidades

• Coordinar el ciclo completo de servicios de pentesting y SAST.
• Actuar como enlace principal entre los equipos internos de Ciberseguridad y los proveedores.
• Garantizar la alineación del servicio con las políticas internas durante las pruebas.
• Seguimiento: monitorizar progreso y asegurar buenas prácticas.
• Cierre: revisar informes y coordinar planes de remediación.

Conocimientos

Ciberseguridad

Gestión de vulnerabilidades

Comunicación con proveedores

Metodologías de pentesting

Inglés C1

Inglés C1

Educación

Grado en Informática o Ingeniería

Herramientas

Fortify

SonarQ

Descripción del empleo

Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti. Por ello buscamos profesionales con experiencia entre 2-5 años, para unirse a nuestro Equipo de Ciberseguridad y en concreto a nuestra práctica de GRC, en modalidad híbrida, con amplias posibilidades de teletrabajo, flexibilidad y conciliación familiar.

Buscamos un/a profesional para coordinar y supervisar servicios de pruebas de penetración (pentesting) y pruebas de seguridad de aplicaciones estáticas (SAST) realizados por proveedores externos, asegurando el cumplimiento de estándares de seguridad, plazos y requisitos organizativos. Este rol será clave en la relación entre los equipos internos de Ciberseguridad y los proveedores, garantizando la correcta ejecución y seguimiento de los procesos.

Responsabilidades principales:

Coordinar el ciclo completo de servicios de pentesting y SAST:

• Planificación: Validar requisitos, definir alcance y organizar reuniones de inicio y cierre con el área de negocio.
• Ejecución: Garantizar que los proveedores dispongan de credenciales, entornos y permisos necesarios.
• Seguimiento: Monitorizar el progreso, resolver bloqueos y asegurar el cumplimiento de buenas prácticas.
• Cierre: Revisar informes, validar hallazgos y coordinar planes de remediación.

Actuar como enlace principal entre los equipos internos de Ciberseguridad y los proveedores.

Garantizar la alineación del servicio con las políticas internas durante las pruebas.

Formación y experiencia necesarias::

• Grado en Informática, Ingeniería o similar.
• 3 a 5 años de experiencia en ciberseguridad (gestión de vulnerabilidades, pruebas de seguridad o seguridad de aplicaciones).
• Experiencia en coordinación de actividades orientadas a procesos.
• Experiencia en gestión y comunicación con proveedores.
• Conocimientos en seguridad de aplicaciones y metodologías de pentesting.
• Familiaridad con tecnologías web, móviles y API.
• Conocimiento de arquitectura de seguridad (DMZs, WAFs, segmentación de redes, entornos dev/prod/test).
• Capacidad para interpretar y validar informes técnicos.
• Inglés C1 (oral y escrito), capaz de liderar reuniones y talleres.

Valorable:

• Conocimiento de metodologías de gestión de riesgos.
• Certificaciones (eJPT, eWPT(X), CEH, etc.).
• Conocimiento de herramientas SAST (Fortify, SonarQ).

Información adicional

Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hack-én, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos.

Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars.

Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, damos acceso a ventajas del grupo de empresa: descuentos en diversos productos y servicios.

El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad.

Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento.

Descripción de la empresa

Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común.

Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad.

Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.400 millones de euros en 2024.