Application Security Lead: Pentest Coordination

SII Group Spain; Madrid; Híbrido; EUR 50.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

24 días de vacaciones

Contrato indefinido

Jornada intensiva todos los viernes

Retribución flexible

SmartWorking

Bienestar en oficina

Descripción de la vacante

En SII Group Spain se busca un/una Security Specialist – Application Security (Pentest Coordination) para coordinar pruebas de penetración con proveedores externos y gestionar SAST. Se valorará experiencia en coordinación de servicios, interpretación de informes y conocimiento de web, móvil y API.

Ofrecemos contrato indefinido y modalidad SmartWorking con flexibilidad horaria. Se requiere inglés C1 y orientación a buenas prácticas de ciberseguridad.

Formación

• 3–5 años de experiencia en ciberseguridad (Application Security, Vulnerability Management, Security Assessment).
• Conocimiento sólido de Application Security y metodologías de pentesting.
• Experiencia coordinando servicios/procesos (gestión de actividades).
• Capacidad para interpretar y validar informes técnicos de pentesting y seguridad.
• Familiaridad con tecnologías web, móvil y API; DMZ/WAF y segmentación de red.

Responsabilidades

• Coordinar el ciclo completo de penetration testing realizado por proveedores externos.
• Gestionar la coordinación de servicios SAST y validar resultados con equipos internos.
• Definir alcance y asegurar la correcta preparación de entornos de pruebas.
• Ser punto de contacto entre ciberseguridad, application owners y vendors.
• Realizar seguimiento del backlog de applications testing y asegurar plazos.

Conocimientos

Pentesting coordination

Application Security

SAST coordination

Jira/ServiceNow

Inglés C1

Herramientas

ServiceNow

Jira

Descripción del empleo

En SII Group Spain se busca un/una Security Specialist – Application Security (Pentest Coordination) para coordinar pruebas de penetración con proveedores externos y gestionar SAST. Se valorará experiencia en coordinación de servicios, interpretación de informes y conocimiento de web, móvil y API.

Ofrecemos contrato indefinido y modalidad SmartWorking con flexibilidad horaria. Se requiere inglés C1 y orientación a buenas prácticas de ciberseguridad.