DevSecOps

Westcon-Comstor; Almería; A distancia; EUR 30.000 - 35.000; Jornada completa

Descripción de la vacante

Una empresa líder en distribución IT busca un DevSecOps para unirse a su equipo. El rol incluye la instalación y mantenimiento de herramientas de análisis de código, así como la integración con sistemas de CI/CD. Se ofrece contrato indefinido, horario 8x5 y un modelo 100% remoto. Se valorará experiencia de al menos 3 años, y el sueldo estará entre 30k y 35k según valía.

Servicios

Contrato indefinido

Certificaciones gratuitas

Horario 8x5

Formación

• Mínimo 3 años de experiencia con herramientas de análisis estático y dinámico.
• Conocimiento de metodologías de desarrollo seguro.
• Familiarizado con requisitos normativos como ISO 27001.

Responsabilidades

• Instalar, configurar y mantener herramientas de análisis.
• Integrar con pipelines de CI / CD.
• Revisar y analizar los resultados de los análisis.

Conocimientos

Análisis de código estático

Análisis de código dinámico

Lenguajes de programación (Python, Java, C++)

Metodologías de desarrollo seguro

Control de versiones (Bitbucket, Github, Azure DevOps)

Sistemas de CI / CD

Desarrollo Ágil

Gestión de vulnerabilidades

Herramientas

SonarQube

Fortify

OWASP ZAP

Burp Suite

Jenkins

GitLab CI

Github Actions

Descripción del empleo

Quieres desarrollarte en el área de sistemas, comunicaciones y seguridad en una empresa líder en el sector? ¡Te estamos esperando!

Westcon-Comstor está liderando el mercado con una distribución IT de 4,35 millones de beneficio. Nuestro trabajo es ofrecer servicios de seguridad y soluciones a nuestros clientes.

Actualmente estamos seleccionando a un DevSecOps para formar parte de nuestra plantilla en una compañía situada en Madrid.

Tu día a día

• Instalar, configurar y mantener las herramientas de análisis de código estático (como SonarQube, Fortify, etc.) y dinámico (como OWASP ZAP, Burp Suite, etc.).
• Integración con pipelines de CI / CD.
• Gestión de usuarios, configuraciones y reglas.
• Revisar y analizar los resultados de los distintos tipos de análisis para identificar problemas y vulnerabilidades.
• Trabajar con los equipos de desarrollo para corregirlos.
• Análisis y resolución de problemas.

Requisitos

• Contar con al menos 3 años de experiencia con herramientas de análisis estático y dinámico como Polaris, Kiuwan, SonarQube, Fortify, etc.
• Experiencia en lenguajes de programación Python, Java, C++.
• Conocimiento de metodologías de desarrollo seguro.
• Experiencia con herramientas de control de versiones de código: Bitbucket, Github, Azure DevOps, etc.
• Experiencia con sistemas de CI / CD como Jenkins, GitLab CI, Github Actions, etc.
• Experiencia en prácticas de Desarrollo Ágil.
• Experiencia en gestión de vulnerabilidades y familiaridad con requisitos normativos (p.e. ISO 27001, ENS, DORA).

Qué ofrecemos?

• Contrato indefinido.
• Horario 8x5.
• Modelo 100% remoto.
• Certificaciones gratuitas.
• Sueldo bruto: entre 30k y 35k (según valía).