Arquitecto de Ciberseguridad DevSecOps

Consultia It Sl; Madrid; A distancia; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Consultia It Sl busca un profesional para definir y aplicar la estrategia de seguridad en un proyecto complejo e internacional, integrando controles de seguridad en el pipeline DevSecOps y dejando evidencia verificable en la matriz de trazabilidad.

Se valorará experiencia de 8 años en TI, con al menos 5 en seguridad para desarrollo, plataformas cloud o arquitectura, y experiencia real en DevSecOps (SAST, DAST, SCA y gestión de secretos).

Formación

• Grado en Ingeniería Informática, Telecomunicaciones, Sistemas o equivalente (MECES 2 o superior). Se valora máster en ciberseguridad.
• Mínimo 8 años en TI, de los cuales al menos 5 en seguridad aplicada a desarrollo, plataformas cloud o arquitectura.
• Al menos 2 proyectos con DevSecOps real (SAST, DAST, SCA, gestión de secretos, SBOM).
• Idealmente experiencia en administración pública o financiera, o en sistemas transaccionales regulados.

Responsabilidades

• Proponer e implementar la estrategia de ciberseguridad del proyecto.
• Identificar y mitigar vulnerabilidades.
• Implementar controles de seguridad en el desarrollo.
• Monitorear y responder a incidentes de seguridad.
• Documentar políticas y procedimientos de seguridad.
• Validar el cumplimiento normativo en seguridad.
• Definir los criterios de aceptación de seguridad y ejecutar o supervisar las pruebas automatizadas de seguridad con QA.
• Establecer reglas de uso seguro de las herramientas de IA en desarrollo, pruebas y documentación.

Conocimientos

DevSecOps

Gestión de vulnerabilidades

Seguridad de APIs

IA Segura

Cumplimiento normativo

Educación

Grado en Ingeniería Informática

Máster en ciberseguridad

Herramientas

Kubernetes

Azure

SAST

DAST

SCA

SBOM

Infraestructura como código

Descripción del empleo

Consultia It Sl busca un profesional para definir y aplicar la estrategia de seguridad en un proyecto complejo e internacional, integrando controles de seguridad en el pipeline DevSecOps y dejando evidencia verificable en la matriz de trazabilidad.

Se valorará experiencia de 8 años en TI, con al menos 5 en seguridad para desarrollo, plataformas cloud o arquitectura, y experiencia real en DevSecOps (SAST, DAST, SCA y gestión de secretos).