AppSec Software Engineer

Mutua Madrileña; Madrid; Híbrido; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Mutua Madrileña busca un/a AppSec Software Engineer para un rol híbrido que fusiona desarrollo y seguridad de aplicaciones. Diseñarás y construirás herramientas internas, conectores y soluciones IA para fortalecer la seguridad a lo largo del ciclo de vida del software.

Colaborarás con Desarrollo y Seguridad, aplicarás controles de seguridad y trabajarás en proyectos de seguridad avanzada en un entorno tecnológico en evolución.

Formación

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10 y prácticas de desarrollo seguro.

Responsabilidades

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de seguridad.
• Construir conectores, integraciones y middleware entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones con IA para analizar, priorizar y gestionar vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones (SAST, DAST, IAST, SCA) y promover su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas, incluyendo despliegue, monitorización y mejora continua.
• Facilitar la adopción de buenas prácticas de desarrollo seguro entre Desarrollo y Seguridad.

Conocimientos

Desarrollo de software

Seguridad de aplicaciones

React

REST/GraphQL APIs

SAST DAST IAST SCA

OWASP Top 10

Herramientas

Terraform

Ansible

Docker

Kubernetes

GitHub Actions

GitLab CI / Jenkins

Descripción del empleo

¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?

En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer, un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones. Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.

Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.
• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

Se valorará especialmente

• Experiencia previa en proyectos de seguridad y desarrollo.
• Conocimiento en automatización de infraestructura con Terraform y Ansible.
• Experiencia en arquitecturas de microservicios.
• Experiencia con Docker, Kubernetes y pipelines CI/CD (GitHub Actions, GitLab CI o Jenkins).

Colaboración transversal

Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.

• Formar parte de un área de Seguridad en pleno crecimiento y evolución.
• Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.
• Impacto transversal en proyectos y equipos de toda la organización.
• Cultura de colaboración, aprendizaje y mejora continua.
• Grandes oportunidades de crecimiento profesional en una compañía líder del sector.

En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos. Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales. Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!

Este es un puesto para Preparados y Valientes:

Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder. Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.

¿Te sientes identificado? Grupo Mutua es tu lugar.