Code Security Engineer - Offensive (Hybrid)

Adzuna Limited; Madrid; Hybrid; EUR 52,000 - 72,000; Full time

Benefits offered by this job

Conciliación horaria

Formación continua

Modelo híbrido de teletrabajo

Beneficios sociales

Job summary

Telefónica Tech, unidad de Seguridad Ofensiva, busca perfiles con experiencia en análisis de código y en la detección de vulnerabilidades para fortalecer la postura de seguridad de clientes y proyectos. Se valorará la capacidad de analizar datos, automatizar procesos y colaborar con equipos de desarrollo.

El rol requiere conocimiento en herramientas de análisis y un enfoque proactivo para priorizar riesgos y contribuir a la mitigación de vulnerabilidades en entornos complejos.

Qualifications

• Experiencia en análisis de código de al menos 2 años.
• Conocimientos sobre vulnerabilidades de código y su explotación.
• Conocimiento de herramientas de securidad como Checkmarx, code analysis y pipelines.

Responsibilities

• Triaje de vulnerabilidades reportadas por herramientas de análisis.
• Desarrollo de reglas para CodeQL.
• Obtención y análisis de datos sobre vulnerabilidades en repositorios.
• Apoyo a equipos de desarrollo para resolución de vulnerabilidades.
• Análisis de impacto de casos de supply chain.
• Automatización de tareas para análisis de datos.
• Creación de contenidos didácticos para detección y resolución de vulnerabilidades.

Skills

Análisis de código

Desarrollo de reglas CodeQL

Automatización de tareas

Capacidad de comunicar ideas técnicas

Education

CDP

Otras certificaciones SSDLC

Tools

Checkmarx

git

chimera

bitbucket

jira

Job description

Telefónica Tech, unidad de Seguridad Ofensiva, busca perfiles con experiencia en análisis de código y en la detección de vulnerabilidades para fortalecer la postura de seguridad de clientes y proyectos. Se valorará la capacidad de analizar datos, automatizar procesos y colaborar con equipos de desarrollo.

El rol requiere conocimiento en herramientas de análisis y un enfoque proactivo para priorizar riesgos y contribuir a la mitigación de vulnerabilidades en entornos complejos.