DevSecOps

Westcon-Comstor; Lérida; A distancia; EUR 30.000 - 35.000; Jornada completa

Descripción de la vacante

Una empresa líder en seguridad informática busca un DevSecOps para unirse a su equipo en Madrid. El candidato ideal tendrá al menos 3 años de experiencia en análisis de código estático y dinámico, con conocimientos en Python, Java y C++. Ofrecen un contrato indefinido y un modelo 100% remoto con una remuneración competitiva entre 30k y 35k brutos anuales.

Servicios

Contrato indefinido

Horario 8x5

Modelo 100% remoto

Certificaciones gratuitas

Formación

• Al menos 3 años de experiencia con herramientas de análisis estático y dinámico.
• Experiencia en lenguajes de programación como Python, Java y C++.
• Conocimiento de metodologías de desarrollo seguro.
• Experiencia con herramientas de control de versiones como Bitbucket, GitHub, y Azure DevOps.
• Experiencia con sistemas de CI/CD como Jenkins y GitLab CI.
• Experiencia en prácticas de Desarrollo Ágil.
• Familiaridad con requisitos normativos como ISO 27001.

Responsabilidades

• Instalar, configurar y mantener herramientas de análisis de código.
• Integrar herramientas con pipelines de CI/CD.
• Gestionar usuarios y configuraciones.
• Revisar y analizar resultados de análisis y trabajar con equipos de desarrollo.
• Analizar y resolver problemas.

Conocimientos

Análisis de código estático

Análisis de código dinámico

Python

Java

C++

Metodologías de desarrollo seguro

Control de versiones

CI/CD

Desarrollo Ágil

Gestión de vulnerabilidades

Herramientas

SonarQube

Fortify

Jenkins

GitLab CI

Bitbucket

GitHub

Azure DevOps

OWASP ZAP

Burp Suite

Descripción del empleo

¿Quieres desarrollarte en el área de sistemas, comunicaciones y seguridad en una empresa líder en el sector? ¡Te estamos esperando!

Westcon-Comstor está liderando el mercado con una distribución IT de 4,35 millones de beneficio. Nuestro trabajo es ofrecer servicios de seguridad y soluciones a nuestros clientes.

Actualmente estamos seleccionando a un DevSecOps para formar parte de nuestra plantilla en una compañía situada en Madrid.

Tu día a día

• Instalar, configurar y mantener las herramientas de análisis de código estático (como SonarQube, Fortify, etc.) y dinámico (como OWASP ZAP, Burp Suite, etc.)
• Integración con pipelines de CI / CD
• Gestión de usuarios, configuraciones y reglas
• Revisar y analizar los resultados de los distintos tipos de análisis para identificar problemas y vulnerabilidades, y trabajar con los equipos de desarrollo para corregirlos
• Análisis y resolución de problemas

Requisitos

• Contar con al menos 3 años de experiencia con herramientas de análisis estático y dinámico como Polaris, Kiuwan, SonarQube, Fortify, etc.
• Experiencia en lenguajes de programación Python, Java, C++
• Conocimiento de metodologías de desarrollo seguro
• Experiencia con herramientas de control de versiones de código: Bitbucket, Github, Azure DevOps, etc.
• Experiencia con sistemas de CI / CD como Jenkins, GitLab CI, Github Actions, etc.
• Experiencia en prácticas de Desarrollo Ágil
• Experiencia en gestión de vulnerabilidades y familiaridad con requisitos normativos (p.e. ISO 27001, ENS, DORA)

Qué ofrecemos?

• Contrato indefinido
• Horario 8x5
• Modelo 100% remoto
• Certificaciones gratuitas
• Sueldo bruto: entre 30k y 35k (según valía)