DevSecOps/AppSec Engineer — Secure CI/CD & Cloud (Remote)

Aubay Spain; Barcelona; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Seguro médico

Tickets de restaurante

Cheques guardería

Résumé du poste

Aubay Spain busca un/a DevSecOps / AppSec Engineer para un proyecto internacional del sector bancario. Serás responsable de seguridad en pipelines, integrando SAST, DAST y SCA en CI/CD y colaborarás con desarrollo para construir software seguro desde el inicio.

Se exige 3–4 años en IT, con 2 años en AppSec/DevSecOps; manejo de OpenShift/Docker y scripting (Python/Bash). Se valoran certificaciones OSCP/CISSP/CEH/CCSP y experiencia en OWASP y CVSS. Modalidad remoto/híbrido en España o Francia.

Qualifications

• Experiencia de 3-4 años en IT, con al menos 2 años en Application Security o DevSecOps.
• Experiencia práctica integrando SAST/DAST/SCA en CI/CD.
• Conocimiento de contenedores y seguridad (Docker, OpenShift/Kubernetes).
• Sólidos conocimientos de scripting (Python, Bash).
• Conocimiento de OWASP Top 10 y CVSS para priorización de vulnerabilidades.
• Inglés o Francés fluido.

Responsabilités

• Seguridad en Pipelines: Implementar y automatizar herramientas de detección de vulnerabilidades (SAST, DAST, SCA) en CI/CD.
• Triaje y Remediación de vulnerabilidades en dependencias y frameworks.
• Automatización de flujos de seguridad con scripts (Python, Bash).
• Seguridad en Contenedores: asegurar despliegues con OpenShift y Docker.
• Reporting y buenas prácticas: guías de secure coding y evidencias en Jira.

Connaissances

DevSecOps

AppSec

SAST

DAST

SCA

Python

Bash

CI/CD

Docker

OpenShift

Kubernetes

Git

Inglés/Francés

Outils

SonarQube

Checkmarx

OWASP ZAP

Description du poste

Aubay Spain busca un/a DevSecOps / AppSec Engineer para un proyecto internacional del sector bancario. Serás responsable de seguridad en pipelines, integrando SAST, DAST y SCA en CI/CD y colaborarás con desarrollo para construir software seguro desde el inicio.

Se exige 3–4 años en IT, con 2 años en AppSec/DevSecOps; manejo de OpenShift/Docker y scripting (Python/Bash). Se valoran certificaciones OSCP/CISSP/CEH/CCSP y experiencia en OWASP y CVSS. Modalidad remoto/híbrido en España o Francia.