AppSec Software Engineer

Mutua Madrileña; Comunidad de Madrid; Híbrido; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Área de Seguridad en crecimiento

Oportunidades de crecimiento

Ambiente de colaboración

Descripción de la vacante

Mutua Madrileña en Madrid busca un AppSec Software Engineer para combinar desarrollo de software con seguridad de aplicaciones, integrando seguridad en todo el ciclo de vida y utilizando IA para resolver retos de seguridad.

Trabajarás diseñando herramientas internas, conectores y middleware, ejecutando pruebas SAST/DAST/IAST/SCA, y promoviendo buenas prácticas de desarrollo seguro entre Desarrollo y Seguridad.

Formación

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Conocimientos en Python y JavaScript/Node.js; Java, Kotlin y Swift.
• Experiencia en React y diseño/ integración de APIs REST y GraphQL.
• Experiencia en Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10 y buenas prácticas de desarrollo seguro.

Responsabilidades

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización y soluciones de automatización.
• Construir conectores, integraciones y middleware para interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones con IA para analizar, priorizar y gestionar vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones con SAST, DAST, IAST y SCA.
• Gestionar el ciclo de vida de las aplicaciones: despliegue, monitorización y mantenimiento.
• Actuar como puente entre Desarrollo y Seguridad para promover buenas prácticas de desarrollo seguro.

Conocimientos

Python

JavaScript/Node.js

Java

Kotlin

Swift

React

REST

GraphQL

SAST

DAST

IAST

SCA

OWASP Top 10

Terraform

Ansible

Docker

Kubernetes

CI/CD

GitHub Actions

GitLab CI

Jenkins

Descripción del empleo

¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?

En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer, un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones. Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.

Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.

? Responsabilidades principales

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.

? ¿Qué buscamos?

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Conocimientos sólidos en Python y JavaScript/Node.js. Conocimientos de Java, Kotlin y Swift.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

Se valorará especialmente

• Experiencia previa en proyectos de seguridad y desarrollo.
• Conocimiento en automatización de infraestructura con Terraform y Ansible.
• Experiencia en arquitecturas de microservicios.
• Experiencia con Docker, Kubernetes y pipelines CI/CD (GitHub Actions, GitLab CI o Jenkins).

? Colaboración transversal

Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.

? ¿Qué ofrecemos?

• Formar parte de un área de Seguridad en pleno crecimiento y evolución.
• Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.
• Impacto transversal en proyectos y equipos de toda la organización.
• Cultura de colaboración, aprendizaje y mejora continua.
• Grandes oportunidades de crecimiento profesional en una compañía líder del sector.

En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos. Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales. Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!

Este es un puesto para Preparados y Valientes:

Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder. Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.

¿Te sientes identificado? Grupo Mutua es tu lugar.