Consultor/a Senior de Seguridad Aplicativa - SAST/DAST

Indra Group; Madrid; A distancia; EUR 42.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Descuentos y ventajas para empleados

Descripción de la vacante

Indra busca un/a Ingeniero/a de seguridad aplicativa para realizar análisis SAST/DAST y validación manual de vulnerabilidades en código y aplicaciones desplegadas. Se trabajará en proyectos nacionales e internacionales, evaluando APIs y servicios, con foco en seguridad de software y prácticas seguras.

Se requiere experiencia en OWASP Top 10, herramientas como Burp Suite, Fortify, Checkmarx y/o SonarQube, y capacidad para comunicar hallazgos con claridad a clientes y equipos técnicos. Remoto.

Formación

• Experiencia en análisis SAST y revisión de código fuente.
• Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
• Capacidad para validar manualmente la explotabilidad de vulnerabilidades detectadas en código.
• Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.
• Experiencia en pruebas de autenticación, autorización, gestión de sesiones y validación de entradas.
• Conocimiento de arquitecturas on premise y cloud.
• Conocimiento de APIs REST/SOAP, microservicios y entornos distribuidos.

Responsabilidades

• Analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos en modo whitebox.
• Revisar código fuente, arquitectura, configuración y comportamiento dinámico para identificar vulnerabilidades explotables.
• Ejecución de análisis de código seguro y pruebas dinámicas en web apps y APIs; correlación SAST/DAST.
• Elaborar evidencias, informes técnicos y participar en reuniones con el cliente.

Conocimientos

SAST/DAST

Revisión de código

Pruebas en APIs

OWASP Top 10

Autenticación/Autorización

Arquitecturas on premise/cloud

APIs REST/SOAP

Burp Suite

Fortify

Checkmarx

SonarQube

Veracode

Semgrep

CodeQL

OWASP ZAP

Educación

Ingeniero/a en Informática

Herramientas

Burp Suite Pro

Fortify

Checkmarx

SonarQube

Veracode

Semgrep

CodeQL

OWASP ZAP

Postman

Swagger/OpenAPI

Descripción del empleo

¡Únete a nuestro equipo de proyectos nacionales e internacionales!

Selecciona la frecuencia (en días) para recibir una alerta:

Experiencia requerida:

Modalidad del puesto: Remoto

Desarrollamos inteligencia artificial soberana y soluciones ciberresilientes para proteger ciudadanos, territorios, infraestructuras y activos críticos físicos y digitales.

Queremos incorporar un/a Ingeniero con experiencia en SAST/DAST.

Buscamos un ingeniero especializado en seguridad aplicativa para la realización de análisis SAST, DAST y validación manual de explotabilidad de vulnerabilidades identificadas en código fuente y aplicaciones en ejecución.

El proyecto tiene como objetivo reforzar la seguridad de las aplicaciones y APIs de Daimler, mediante la identificación, análisis y validación de vulnerabilidades tanto en el código fuente como en aplicaciones desplegadas.

• Analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos, realizando auditorías en modalidad whitebox.
• Revisar código fuente, arquitectura, configuración, comportamiento dinámico de la aplicación y evidencias técnicas, determinando si las vulnerabilidades identificadas mediante análisis estático son explotables en entorno dinámico.
• Ejecución de análisis de código seguro, pruebas dinámicas sobre aplicaciones web/APIs, correlación de hallazgos SAST/DAST, validación manual de vulnerabilidades, análisis de impacto, elaboración de evidencias, preparación de informes técnicos y participación en reuniones de seguimiento y presentación de resultados con el cliente.

¿Qué buscamos en ti?

• Experiencia en análisis SAST y revisión de código fuente
• Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
• Capacidad para validar manualmente la explotabilidad de vulnerabilidades detectadas en código.
• Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.
• Experiencia en pruebas de autenticación, autorización, gestión de sesiones, validación de entradas, exposición de información, lógica de negocio, errores, criptografía y comunicaciones.
• Conocimiento de arquitecturas on premise y cloud.
• Conocimiento de APIs REST/SOAP, aplicaciones web, microservicios y entornos distribuidos.
• Experiencia con herramientas como Burp Suite Professional, Fortify, Checkmarx, SonarQube, Veracode, Semgrep, CodeQL, OWASP ZAP, Postman, Swagger/OpenAPI o equivalentes.
• Proyectos innovadores y de alto alcance: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
• Plan de carrera adaptado a ti: Diseñado para impulsar tu crecimiento y desarrollo profesional.
• Formación continua: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!)
• Estabilidad y futuro: Proyectos a largo plazo en una empresa líder con más de 60.000 profesionales, con seguridad financiera.
• Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo. (Adaptarlo al modelo de trabajo de la posición, en entorno de fábrica a turnos, no puede haber flexibilidad).
• Días de vacaciones + días de libre disposición.
• Ambiente cercano y transparente: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.
• Descuentos y ventajas para empleados: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.

¿Cómo es nuestro proceso de selección?

• Revisión de tu perfil: Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
• Primera toma de contacto (5-10 min): Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.
• Entrevista técnica: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés.
• Entrevista con el equipo de atracción de talento: Queremos que nos conozcas mejor como empresa: valores, modelo de carrera, skills…. para que tanto tu como el equipo de pueda analizar si hay match.
• Oferta y bienvenida: Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!

Tiempo Estimado de proceso: 2 -3 semanas.

Como compañía, entendemos la igualdad como un principio transversal y un motor de cambio social. Desde esta convicción, reafirmamos nuestro compromiso con la igualdad de trato y de oportunidades entre mujeres y hombres, la no discriminación, la igualdad retributiva y la conciliación de la vida profesional y personal.

Este compromiso se concreta en la promoción de entornos de trabajo respetuosos e inclusivos, en los que todas las personas sean tratadas con dignidad, puedan desarrollarse profesionalmente y cuenten con igualdad de oportunidades en los procesos de selección, formación y promoción, ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de sexo, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.

¡INDRA es empresa Top Employer 2026! Incorpórate a una empresa certificada como una de las mejores empresas empleadoras de España, gracias a las condiciones para nuestros profesionales y a nuestra gestión integral de RRHH .