Application Security Engineer (DevSecOps)

ALTEN; Barcelona; On-site; EUR 42,000 - 66,000; Full time

Job summary

ALTEN, líder europeo en consultoría tecnológica, te invita a unirte como Especialista en Gestión de Vulnerabilidades en Barcelona. Si tienes experiencia en seguridad de software, te ayudamos a potenciar tu talento y a sentirte como en casa.

Las funciones incluyen monitoreo y priorización de vulnerabilidades, análisis de hallazgos con SAST/DAST/SCA, automatización en CI/CD y cumplimiento de normas ISO 27001, NIST, GDPR y SOC 2.

Qualifications

• Experiencia mínima de 3 años en seguridad de software o campos relacionados.
• Conocimiento de estándares y buenas prácticas de seguridad (OWASP Top 10, CWE, CVSS).
• Gestión de dependencias (npm, Maven, pip, NuGet) para proyectos de software.
• Automatización con Python/Bash e integración en CI/CD y entornos DevOps.
• Conocimiento de nube (AWS, Azure o GCP) y contenedores (Docker, OpenShift).
• Experiencia con Jira para gestión de incidencias y evidencias de cumplimiento.
• Inglés avanzado y capacidad de comunicar resultados a equipos mixtos.

Responsibilities

• Monitorear, triage y priorizar vulnerabilidades en dependencias de terceros, bibliotecas y frameworks.
• Analizar hallazgos de seguridad de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot).
• Automatizar procesos para actualizaciones de dependencias e remediación en pipelines CI/CD y OpenShift.
• Documentar evaluaciones, remediación y evidencias de cumplimiento con Jira.
• Desarrollar pautas de codificación segura y gestión de dependencias.
• Informar estado de vulnerabilidades y tendencias de riesgo a stakeholders y liderazgo de seguridad.
• Apoyar la respuesta a incidentes relacionados con vulnerabilidades críticas (0-day, CVEs).
• Garantizar cumplimiento de ISO 27001, NIST, GDPR y SOC 2.

Skills

Gestión de vulnerabilidades

Seguridad de software

CI/CD y DevOps

Inglés avanzado

Tools

SAST

DAST

SCA

Docker

OpenShift

Jira

Job description

En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia como Especialista en Gestión de Vulnerabilidades nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.

¿Quieres construir hoy el mundo de mañana?

¡Sigue leyendo!

¿Cuáles serían tus principales funciones?

• Monitoreo, triaje y priorización regular de vulnerabilidades en dependencias de terceros, bibliotecas y frameworks.
• Análisis de hallazgos de seguridad de herramientas SAST, DAST y SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Implementación y automatización de procesos para actualizaciones de dependencias, detección de vulnerabilidades y remediación en pipelines CI/CD y entornos de contenedores como OpenShift.
• Documentación de evaluaciones de vulnerabilidades, actividades de remediación y evidencia de cumplimiento utilizando herramientas como Jira y plataformas de gestión de vulnerabilidades.
• Desarrollo y aplicación de pautas de codificación segura, estándares de gestión de dependencias y mejores prácticas.
• Informes sobre el estado de las vulnerabilidades, el progreso de la remediación y las tendencias de riesgo a las partes interesadas y al liderazgo de seguridad.
• Apoyo a la respuesta a incidentes relacionados con vulnerabilidades críticas, incluyendo exploits de día cero y CVEs de alta gravedad.
• Garantizar el cumplimiento de políticas internas y regulaciones externas como ISO 27001, NIST, GDPR y SOC 2.
• Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o campos relacionados.
• Manejo de herramientas de análisis de vulnerabilidades (SAST, DAST, SCA) y gestión de dependencias (npm, Maven, pip, NuGet).
• Automatización con Python/Bash e integración de seguridad en entornos CI/CD y DevOps.
• Experiencia en contenedores y cloud, especialmente Docker, OpenShift y seguridad en AWS, Azure o GCP.
• Conocimiento de estándares de seguridad (OWASP Top 10, CWE, CVSS), Git/Jira y, valorable, Tenable, Qualys, Rapid7 y certificaciones (CISSP, OSCP, CEH, CCSP).
• Inglés nivel avanzado (≈C1)
• Incorporación a una empresa multinacional competitiva en continuo crecimiento.
• Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
• Formación especializada y desarrollo profesional continuo.

Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.

Si te gustan las cifras, te diremos que en España tenemos una facturación de 337 millones de euros, 10 sedes y un equipo formado por 5.500 personas.

Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.