Application Security & Remediation Engineer (Remote Iberia)

Isg International Service Group; Cillorigo de Liébana; Presencial; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

Isg International Service Group busca un Ingeniero de Seguridad de Aplicaciones para evaluar vulnerabilidades, guiar la remediación y asegurar que las fallas se resuelvan y retesteen con los equipos de desarrollo.

Se requiere experiencia práctica en seguridad de aplicaciones o gestión de vulnerabilidades, conocimiento OWASP y capacidad para comunicar riesgos a interlocutores técnicos y de negocio; se valora Python, Java o .NET y experiencia con Azure DevOps, ServiceNow o marcos de seguridad.

Formación

• Experiencia práctica en seguridad de aplicaciones o gestión de vulnerabilidades.
• Conocimiento sólido de OWASP y capacidad para comunicar riesgos a interesados técnicos y de negocio.
• Valorable experiencia en Python, Java o .NET y conocimiento de herramientas/marcos de seguridad como Azure DevOps o ServiceNow.

Responsabilidades

• Pruebas manuales de aplicaciones web y APIs para identificar vulnerabilidades.
• Análisis de hallazgos de herramientas de seguridad y código.
• Priorización de vulnerabilidades basada en el riesgo.
• Guía de remediación y seguimiento con equipos de ingeniería.
• Integración de seguridad en flujos CI/CD.
• Revisiones de riesgo de aplicaciones y diseño seguro.
• Informe de progreso de remediación y tendencias de riesgo.

Conocimientos

Application Security

Vulnerability Management

Stakeholder Communication

Burp Suite

Herramientas

Burp Suite

Descripción del empleo

Isg International Service Group busca un Ingeniero de Seguridad de Aplicaciones para evaluar vulnerabilidades, guiar la remediación y asegurar que las fallas se resuelvan y retesteen con los equipos de desarrollo.

Se requiere experiencia práctica en seguridad de aplicaciones o gestión de vulnerabilidades, conocimiento OWASP y capacidad para comunicar riesgos a interlocutores técnicos y de negocio; se valora Python, Java o .NET y experiencia con Azure DevOps, ServiceNow o marcos de seguridad.