Arquitecto de seguridad de software

NTT DATA Europe & Latam; Ceuta; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

Una empresa de consultoría tecnológica busca un Arquitecto de seguridad de software en Ceuta. El candidato ideal tendrá experiencia en desarrollo y seguridad, así como conocimientos en metodologías de desarrollo seguro y lenguajes como Java y JavaScript. Ofrecemos un contrato indefinido desde el primer día y la oportunidad de trabajar en proyectos interesantes de ciberseguridad.

Servicios

Certificaciones de seguridad y formación específica

Trabajo con grandes profesionales

Formación

• Experiencia en desarrollo y seguridad aplicada al software.
• Conocimiento técnico adecuado para gestionar proyectos seguros.
• Experiencia en el uso de herramientas de seguridad.

Responsabilidades

• Seguimiento de los proyectos de desarrollo.
• Soporte de seguridad en diseño y desarrollo.
• Formación de seguridad a equipos de desarrollo.
• Mejora de procesos de seguridad en el ciclo de vida del software.

Conocimientos

Metodologías de desarrollo Seguro SSDLC

Java Spring y/o JavaScript (Angular / ReactJS)

Otros lenguajes de programación (.Net, PHP, Python)

Conocimiento de OWASP

Capacidad de organización y seguimiento de equipos

Uso de herramientas SAST / DAST

Educación

Certificación de seguridad (CASE, CSSLP, CISSP)

Descripción del empleo

Overview

NTT DATA somos todas las personas que la formamos. Un equipo de más de 190.000 profesionales, tan diverso como los más de 50 países en los que estamos presentes y los diferentes sectores en los que desarrollamos nuestra actividad: telecomunicaciones, entidades financieras, industria, utilities, energía, administración pública y sanidad. Nuestra misión es ofrecer soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo un referente en consultoría. Buscamos un perfil Arquitecto de seguridad de software con experiencia en desarrollo y seguridad aplicado a él, con un conocimiento técnico adecuado que le permita entender y gestionar dentro de su ámbito.

¿Qué conocimientos / capacidades serán necesarios?

• Conocimientos de metodologías de desarrollo Seguro SSDLC
• Conocimientos de Java Spring y/o JavaScript (Angular / ReactJS)
• Conocimientos de otros lenguajes de programación como .Net, PHP, Python, …
• Conocimiento de fuentes de autoridad en el desarrollo: OWASP (Testing guide, ASVS, MASVS, OpenSAMM...)
• Capacidad de organización y seguimiento de equipos
• Tener experiencia en el uso de herramientas SAST / DAST como Microfocus Fortify, Veracode, Checkmarx u otras similares

¿Cuáles serán las funciones a desempeñar?

• Seguimiento de los proyectos de desarrollo
• Soporte de seguridad en diseño y desarrollo
• Seguimiento de seguridad de los proyectos de desarrollo
• Formación de seguridad a equipos de desarrollo
• Mejorar los procesos o análisis de seguridad durante todo el ciclo de vida de software
• Análisis estáticos y dinámicos de seguridad de aplicaciones
• Limpieza de falsos positivos
• Creación de planes de acción o mitigación para corrección de vulnerabilidades

También se valorará:

• Poseer certificación de seguridad en: CASE, CSSLP, CISSP o similares

Qué te ofrecemos

• La oportunidad de trabajar en el área de Ciberseguridad en proyectos y servicios interesantes.
• Certificaciones de seguridad y formación específica gracias a nuestra NTT DATA University
• Trabajo con grandes profesionales y en equipo.
• Contrato indefinido desde el primer día. Te esperamos!