AppSec Software Engineer

Mutua Madrileña; Madrid; Híbrido; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

Mutua Madrileña busca un AppSec Software Engineer para un puesto híbrido que combine desarrollo de software con seguridad de aplicaciones. Se esperan habilidades en React, APIs REST/GraphQL y pruebas de seguridad (SAST/DAST/IAST/SCA).

El candidato trabajará en soluciones internas, integrando IA y automatización, y colaborará entre Desarrollo y Seguridad, en un entorno de crecimiento tecnológico.

Formación

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

Responsabilidades

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, integrando controles de seguridad en todas las fases del desarrollo.
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.

Conocimientos

Desarrollo de software

Seguridad de aplicaciones

React

APIs REST/GraphQL

Security Testing (SAST/DAST/IAST/SCA)

Herramientas

Docker

Kubernetes

CI/CD pipelines (GitHub Actions / GitLab CI / Jenkins)

Terraform

Ansible

Descripción del empleo

¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?

En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer, un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones. Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.

Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.
• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

Se valorará especialmente

• Experiencia previa en proyectos de seguridad y desarrollo.
• Conocimiento en automatización de infraestructura con Terraform y Ansible.
• Experiencia en arquitecturas de microservicios.
• Experiencia con Docker, Kubernetes y pipelines CI/CD (GitHub Actions, GitLab CI o Jenkins).

Colaboración transversal

Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.

• Formar parte de un área de Seguridad en pleno crecimiento y evolución.
• Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.
• Impacto transversal en proyectos y equipos de toda la organización.
• Cultura de colaboración, aprendizaje y mejora continua.
• Grandes oportunidades de crecimiento profesional en una compañía líder del sector.

En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos. Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales. Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!

Este es un puesto para Preparados y Valientes:

Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder. Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.

¿Te sientes identificado? Grupo Mutua es tu lugar.