Appsec Software Engineer

Mutua Madrileña; Alcobendas; Híbrido; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Mutua Madrileña busca un AppSec Software Engineer para un perfil híbrido que une desarrollo y seguridad de aplicaciones. Construirás herramientas y servicios desde cero, integrando seguridad a lo largo del ciclo de vida y utilizando IA para resolver retos de seguridad.

La posición es transversal con impacto directo en la evolución de capacidades de desarrollo seguro, colaborando con Desarrollo, Arquitectura y Seguridad.

Formación

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Conocimientos de Python y JavaScript/Node.js; otros lenguajes como Java, Kotlin y Swift son valorados.
• Experiencia en interfaces con REST y GraphQL.
• Conocimientos en herramientas de Application Security Testing (SAST, DAST, IAST, SCA).
• Conocimiento de OWASP Top 10 y buenas prácticas de desarrollo seguro.

Responsabilidades

• Diseñar y desarrollar aplicaciones y herramientas para el equipo de seguridad, incluyendo interfaces y servicios backend.
• Construir conectores e integraciones entre herramientas de seguridad y apps corporativas.
• Desarrollar soluciones con IA para seguridad como análisis y gestión de vulnerabilidades.
• Ejecutar pruebas de seguridad (SAST, DAST, IAST, SCA) y promover su remediación.
• Gestionar el ciclo de vida de las aplicaciones, desde despliegue hasta monitorización y mejora continua.
• Fomentar la colaboración entre Desarrollo y Seguridad para buenas prácticas.

Conocimientos

Python

JavaScript/Node.js

Java

Kotlin

Swift

React

REST

GraphQL

SAST

DAST

IAST

SCA

OWASP Top 10

Terraform

Ansible

Docker

Kubernetes

CI/CD

GitHub Actions

GitLab CI

Jenkins

Herramientas

Docker

Kubernetes

GitHub Actions

GitLab CI

Jenkins

Terraform

Ansible

Descripción del empleo

Descripción del trabajo

¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?

En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer, un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones. Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.

Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.

Responsabilidades principales

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.

¿Qué buscamos?

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Conocimientos sólidos en Python y JavaScript/Node.js. Conocimientos de Java, Kotlin y Swift.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

Se valorará especialmente

• Experiencia previa en proyectos de seguridad y desarrollo.
• Conocimiento en automatización de infraestructura con Terraform y Ansible.
• Experiencia en arquitecturas de microservicios.
• Experiencia con Docker, Kubernetes y pipelines CI/CD (GitHub Actions, GitLab CI o Jenkins).

Colaboración transversal

Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.

¿Qué ofrecemos?

• Formar parte de un área de Seguridad en pleno crecimiento y evolución.
• Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.
• Impacto transversal en proyectos y equipos de toda la organización.
• Cultura de colaboración, aprendizaje y mejora continua.
• Grandes oportunidades de crecimiento profesional en una compañía líder del sector.

En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos. Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales. Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!

Este es un puesto para Preparados y Valientes:

Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder. Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.

¿Te sientes identificado? Grupo Mutua es tu lugar.