Application Security Consultant - Secure SDLC & DevSecOps

Accenture España; Madrid; Presencial; EUR 42.000 - 65.000; Jornada completa

Descripción de la vacante

Accenture busca un/a Consultor/a de Seguridad de Aplicaciones para unirse al equipo de Cybersecurity y trabajar en proyectos para clientes líderes. Participarás en la identificación y prevención de vulnerabilidades e integrarás seguridad en el SDLC.

Trabajarás con DevOps, Desarrollo y Seguridad para aplicar buenas prácticas, revisar código y remediar incidencias, con foco en OWASP Top 10 y pipelines CI/CD.

Formación

• Al menos 1 año de experiencia en seguridad de aplicaciones (AppSec).
• Experiencia con herramientas SAST/DAST/SCA y validación de resultados.
• Conocimiento de OWASP Top 10 y SDLC seguro.
• Capacidad para entender y revisar código en al menos un lenguaje (Java/JavaScript/TypeScript, Python o C#).

Responsabilidades

• Participar en la evaluación de seguridad de aplicaciones web y APIs, identificando vulnerabilidades y proponiendo recomendaciones para su corrección.
• Ejecutar y analizar resultados de herramientas de análisis estático de código (SAST), análisis dinámico (DAST) y análisis de componentes y dependencias (SCA).
• Revisar y validar los hallazgos de seguridad, identificando falsos positivos y priorizando las vulnerabilidades según su criticidad y contexto.
• Colaborar con los equipos de desarrollo en la remediación de vulnerabilidades, proporcionando recomendaciones de programación segura y verificando las correcciones implementadas.
• Participar en revisiones de código y en la definición de requisitos y buenas prácticas de desarrollo seguro, tomando como referencia OWASP Top 10 y OWASP ASVS.
• Apoyar las revisiones de diseño y el modelado de amenazas, identificando posibles riesgos de seguridad desde las primeras fases del desarrollo.
• Colaborar en la integración y automatización de controles de seguridad en los pipelines de CI/CD, contribuyendo a la adopción de prácticas DevSecOps.
• Elaborar documentación técnica e informes de resultados, comunicando los riesgos y las recomendaciones a los equipos implicados.

Conocimientos

AppSec experiencia

SAST/DAST/SCA

Code review

Herramientas

Checkmarx

Fortify

Veracode

Snyk

Burp Suite

ZAP

Descripción del empleo

Accenture busca un/a Consultor/a de Seguridad de Aplicaciones para unirse al equipo de Cybersecurity y trabajar en proyectos para clientes líderes. Participarás en la identificación y prevención de vulnerabilidades e integrarás seguridad en el SDLC.

Trabajarás con DevOps, Desarrollo y Seguridad para aplicar buenas prácticas, revisar código y remediar incidencias, con foco en OWASP Top 10 y pipelines CI/CD.