Application Security Engineer

Itequia; Cataluña; Híbrido; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

Itequia, en colaboración con un importante cliente multinacional farmacéutica alemana, busca un Application Security Architect para unirse al Digital Hub internacional. Contrato directo con el cliente, gestionado a través de Itequia, con modalidad híbrida: 1 día presencial/semana en Mataró y el resto en remoto.

Diseñará arquitecturas seguras, liderará revisiones y asesorará a equipos de desarrollo en prácticas seguras.

Formación

• Más de 5 años de experiencia en ciberseguridad, enfocado en seguridad de aplicaciones.
• Al menos 1 año como Security Architect o similar.
• Experiencia en desarrollo de software o pruebas de penetración.
• Conocimientos de autenticación, certificados digitales y criptografía.
• Análisis de seguridad de arquitecturas y código.
• Conocimientos de OWASP Top 10, CWE, SAST y DAST.
• Capacidad para comunicar riesgos a perfiles no técnicos.
• Experiencia formando o mentorizando equipos.
• Nivel alto de inglés y español.

Responsabilidades

• Diseñar y promover arquitecturas seguras para aplicaciones empresariales.
• Liderar revisiones de arquitectura y código desde la perspectiva de seguridad (threat modeling, análisis estático y dinámico).
• Asesorar a los equipos de desarrollo en buenas prácticas de desarrollo seguro.
• Definir estándares de autenticación, gestión de certificados y criptografía.
• Traducir riesgos y conceptos complejos de seguridad en recomendaciones comprensibles para stakeholders técnicos y de negocio.
• Actuar como referente técnico en Application Security para equipos de desarrollo y arquitectura.
• Colaborar en la evolución de marcos de seguridad corporativos relacionados con IAM, redes e integraciones.
• Formar y acompañar a desarrolladores y arquitectos en la adopción de prácticas de desarrollo seguro.

Conocimientos

Seguridad de aplicaciones

Arquitectura de seguridad

Desarrollo seguro

Comunicación de riesgos

Inglés y español (alto)

OWASP Top 10

Herramientas

Burp Suite

OWASP ZAP

SonarQube

Snyk

Descripción del empleo

? Application Security Architect — únete al equipo de una multinacional farmacéutica alemana, con contrato directo con el cliente.

Desde Itequia te conectamos con uno de nuestros principales clientes, una importante multinacional farmacéutica alemana inmersa en un ambicioso proceso de transformación digital. Buscamos un/a Application Security Architect para incorporarse directamente a su Digital Hub internacional (contrato directo con el cliente, gestionado a través de Itequia), participando en la definición y evolución de arquitecturas seguras para aplicaciones utilizadas por equipos y usuarios de todo el mundo.

Si te apasiona la ciberseguridad, el desarrollo seguro y la definición de estándares que impacten en toda una organización global, esta oportunidad es para ti.

? Modalidad: híbrida, 1 día presencial/semana en Mataró, resto en remoto.

¿Cuál será tu misión? ?

Serás responsable de diseñar y promover arquitecturas de aplicaciones seguras, definiendo estándares y mejores prácticas que permitan desarrollar soluciones robustas, escalables y alineadas con los requisitos regulatorios y de negocio.

• Diseñar e implementar arquitecturas seguras para aplicaciones empresariales.
• Liderar revisiones de arquitectura y código desde la perspectiva de seguridad (threat modeling, análisis estático y dinámico, etc.).
• Asesorar a los equipos de desarrollo en buenas prácticas de desarrollo seguro.
• Definir estándares de autenticación, gestión de certificados y criptografía.
• Traducir riesgos y conceptos complejos de seguridad en recomendaciones comprensibles para stakeholders técnicos y de negocio.Actuar como referente técnico en Application Security para equipos de desarrollo y arquitectura.
• Colaborar en la evolución de marcos de seguridad corporativos relacionados con IAM, redes e integraciones.
• Formar y acompañar a desarrolladores y arquitectos en la adopción de prácticas de desarrollo seguro.

¿Qué buscamos? ?

Buscamos una persona con sólida experiencia en ciberseguridad aplicada al desarrollo de software, visión arquitectónica y capacidad para influir en equipos multidisciplinares dentro de un entorno internacional.

• Experiencia de +5 años en ciberseguridad, con especial foco en Application Security.
• Experiencia previa de al menos 1 año como Security Architect o rol similar.
• Background previo en desarrollo de software o penetration testing.
• Conocimientos sólidos en autenticación, certificados digitales y estándares criptográficos.
• Experiencia realizando análisis de seguridad sobre arquitecturas y código.
• Conocimiento de metodologías y estándares de desarrollo seguro (OWASP Top 10, CWE, SAST, DAST, entre otros).
• Capacidad para comunicar riesgos técnicos a perfiles no técnicos.
• Experiencia formando o mentorizando equipos técnicos.
• Nivel alto de inglés y español.

Valoraremos especialmente

• Experiencia en entornos regulados (MDR, HIPAA, GxP, etc.).
• Experiencia previa en el sector farmacéutico o healthcare.
• Conocimiento de herramientas como Burp Suite, OWASP ZAP, SonarQube, Snyk o similares.
• Experiencia en iniciativas DevSecOps y pipelines CI/CD seguros.

¿Qué ofrecemos? ?

• Contrato directo con el cliente, una de las compañías farmacéuticas más importantes de Europa.
• Entorno internacional y multicultural, con proyecto estable y de largo recorrido.
• Participación en iniciativas estratégicas de ciberseguridad con impacto global.
• Posibilidad de definir estándares y prácticas de seguridad que marcarán la evolución tecnológica de la compañía.
• Modalidad híbrida: solo 1 día presencial/semana en Mataró.
• Desarrollo profesional y crecimiento dentro de un entorno altamente tecnológico e innovador.