Arquitecto de Seguridad SSDLC y SecDevOps

Ntt Data Europe & Latam; Pontevedra; Híbrido; EUR 65.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Formación continua

Trabajo híbrido

Horario flexible

Seguro médico

Retribución flexible

Voluntariado

Descripción de la vacante

NTT DATA Europe & Latam en Pontevedra busca un Arquitecto de Seguridad de SSDLC y SecDevOps para unirse a su equipo de Ciberseguridad. Integrarás prácticas seguras en pipelines CI/CD, definición de procesos Secure SDLC y control de seguridad en entornos Cloud y contenedores.

Se valoran estudios en Informática o Telecomunicaciones, máster en Ciberseguridad y experiencia en SAST/SCA, OWASP, NIST y herramientas como Jenkins o GitLab CI/CD.

Formación

• Titulación universitaria en Informática, Telecomunicaciones o similar.
• Máster en Ciberseguridad valorado.
• Experiencia en Arquitectura de Seguridad y Secure SDLC.
• Conocimientos y experiencia en procesos Secure SDLC; SAST y SCA; SecDevOps e integración de controles de seguridad en pipelines CI/CD (Jenkins, GitLab CI/CD).
• Seguridad en entornos Cloud (Azure, AWS y/o GCP); seguridad en contenedores (Docker y Kubernetes).
• Conocimiento y experiencia en Threat Modeling, análisis de riesgos y revisión de arquitecturas; planes de remediación de vulnerabilidades; OWASP ASVS, MASVS, SAMM v2 y/o NIST.
• Capacidad para trabajar de forma autónoma y colaborar con equipos multidisciplinares.

Conocimientos

Secure SDLC

SAST

SCA

SecDevOps

CI/CD security

Cloud security

Docker

Kubernetes

Threat Modeling

Remediation plans

OWASP ASVS

NIST

Jenkins

GitLab CI/CD

Azure

AWS

GCP

Educación

Titulación universitaria en Informática/Telecomunicaciones o similar

Máster en Ciberseguridad

Herramientas

Jenkins

GitLab CI/CD

Azure

AWS

GCP

Docker

Kubernetes

Descripción del empleo

NTT DATA Europe & Latam en Pontevedra busca un Arquitecto de Seguridad de SSDLC y SecDevOps para unirse a su equipo de Ciberseguridad. Integrarás prácticas seguras en pipelines CI/CD, definición de procesos Secure SDLC y control de seguridad en entornos Cloud y contenedores.

Se valoran estudios en Informática o Telecomunicaciones, máster en Ciberseguridad y experiencia en SAST/SCA, OWASP, NIST y herramientas como Jenkins o GitLab CI/CD.