DevSecOps

Westcon-Comstor; La Coruña; A distancia; EUR 30.000 - 35.000; Jornada completa

Descripción de la vacante

Una empresa líder en IT busca un DevSecOps para unirse a su equipo. Las responsabilidades incluyen la instalación y mantenimiento de herramientas de análisis de código, integración con pipelines de CI/CD y colaboración con equipos de desarrollo para resolver vulnerabilidades. Se requiere experiencia de 3 años con herramientas como SonarQube y Fortify. Ofrecemos contrato indefinido, modelo 100% remoto y un salario bruto entre 30,000 y 35,000 EUR dependiendo de la valía.

Servicios

Certificaciones gratuitas

Horario 8x5

Formación

• 3 años de experiencia con herramientas de análisis estático y dinámico.
• Familiaridad con metodologías de desarrollo seguro.
• Experiencia en gestión de vulnerabilidades.

Responsabilidades

• Instalar y mantener herramientas de análisis de código.
• Integrar con pipelines de CI / CD.
• Analizar resultados y colaborar con equipos de desarrollo.

Conocimientos

Análisis de código estático

Python

Java

C++

Control de versiones

Desarrollo Ágil

Gestión de vulnerabilidades

Herramientas

SonarQube

Fortify

Jenkins

GitLab CI

Bitbucket

Github

Descripción del empleo

¿Quieres desarrollarte en el área de sistemas, comunicaciones y seguridad en una empresa líder en el sector? ¡Te estamos esperando!

Westcon-Comstor está liderando el mercado con una distribución IT de 4,35 millones de beneficio. Nuestro trabajo es ofrecer servicios de seguridad y soluciones a nuestros clientes.

Actualmente estamos seleccionando a un DevSecOps para formar parte de nuestra plantilla en una compañía situada en Madrid.

Tu día a día

• Instalar, configurar y mantener las herramientas de análisis de código estático (como SonarQube, Fortify, etc.) y dinámico (como OWASP ZAP, Burp Suite, etc.)
• Integración con pipelines de CI / CD
• Gestión de usuarios, configuraciones y reglas
• Revisar y analizar los resultados de los distintos tipos análisis para identificar los problemas y vulnerabilidades detectadas y trabajar con los equipos de desarrollo para corregirlos
• Análisis y resolución de problemas

Requisitos

• Contar con al menos 3 años de experiencia con herramientas de análisis estático y dinámico como Polaris, Kiuwan, SonarQube, Fortify, etc.
• Experiencia en lenguajes de programación Python, Java, C++
• Conocimiento de metodologías de desarrollo seguro
• Experiencia con herramientas de control de versiones de código: Bitbucket, Github, Azure DevOps, etc.
• Experiencia con sistemas de CI / CD como Jenkins, GitLab CI, Github Actions, etc.
• Experiencia en prácticas de Desarrollo Ágil
• Experiencia en gestión de vulnerabilidades y familiaridad con requisitos normativos (p.e. ISO 27001, ENS, DORA)

Qué ofrecemos?

• Contrato indefinido
• Horario 8x5
• Modelo 100% remoto
• Certificaciones gratuitas
• Sueldo bruto: entre 30k y 35k (según valía)