Devsecops Lead Barcelona (Balmes) - Ref. 26232

Mindmatch; Barcelona; Presencial; EUR 90.000 - 120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Estabilidad laboral

Plan de formación continuo

Incorporación inmediata

Descripción de la vacante

MindMatch convoca a un DevSecOps Lead para nuestro centro de Barcelona (Balmes), con foco en seguridad de la plataforma Vision. Practicará seguridad desde el diseño, definiendo políticas y controles, e impulsando cumplimiento normativo ENS e ISO 27001.

Colaborará con DevOps, QA y desarrollo para integrar prácticas de seguridad en todo el ciclo de vida del software. Se requiere experiencia mínima de 5–6 años en seguridad aplicada a entornos de desarrollo, habilidades en IAM, OIDC, Keycloak y

Formación

• Definir políticas y controles de seguridad en entornos software.
• Conocer ENS, ISO 27001 y marcos de cumplimiento.
• Gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak).
• Seguridad en aplicaciones web y sistemas distribuidos.
• Análisis de vulnerabilidades y gestión de riesgos.
• Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA).
• Entornos cloud y arquitecturas modernas (contenedores, microservicios).
• Habilidades de comunicación, documentación y cumplimiento.

Responsabilidades

• Definir el modelo de seguridad de la plataforma, alineado con ENS/ISO 27001 u otros.
• Identificar riesgos de seguridad y realizar análisis de amenazas.
• Definir políticas y controles de seguridad para desarrollo y operación.
• Establecer requisitos de seguridad para pipelines de desarrollo (análisis de código, dependencias, control de secretos).
• Gobernar el modelo de identidad y accesos (autenticación, autorización, roles).
• Colaborar con desarrollo para integrar seguridad desde el diseño.
• Validar cumplimiento de controles en diferentes entornos.
• Asegurar trazabilidad y evidencias para auditorías.

Conocimientos

Seguridad gubernamental

Análisis de amenazas

IAM

Cloud security

Análisis de vulnerabilidades

SAST

SCA

Security by design

ISO 27001

Auditoría de seguridad

Educación

Ingeniería informática

Seguridad de la información

Herramientas

Keycloak

OAuth2

OIDC

SAST

SCA

Descripción del empleo

DevSecOps Lead Barcelona (Balmes) - Ref. 26232 MindMatch Barcelona, cataluña, Spain

Descripción del trabajo

¡Bienvenido/a a FCC Medio Ambiente!

FCC Medio Ambiente es la empresa líder del sector medioambiental en España, referente en la gestión de servicios públicos de recogida de residuos, mantenimiento y conservación de zonas verdes, limpieza viaria, etc.

Presentes en más de 5.300 municipios en 12 países, mejoramos la calidad de vida de más de 65 millones de personas en todo el mundo, y contribuimos a la construcción de una sociedad sostenible y al cuidado del medio ambiente.

Estamos buscando un/a DevSecOps Lead altamente cualificado en nuestro centro de trabajo en Balmes (Barcelona) para unirse al equipo de desarrollo de la plataforma Vision, la solución corporativa de FCC Medio Ambiente para la gestión de servicios urbanos (recogida, limpieza, flotas, etc.).

El candidato será responsable de definir y gobernar los aspectos de seguridad de la plataforma, asegurando que el desarrollo, despliegue y operación de los sistemas se realiza conforme a buenas prácticas y requisitos de cumplimiento normativo, especialmente en el marco del Esquema Nacional de Seguridad (ENS).

El rol implica trabajar de forma transversal con los equipos de desarrollo, QA y DevOps para garantizar que la seguridad está integrada desde el diseño de las soluciones (security by design), estableciendo políticas, controles y mecanismos de validación. No participa directamente en la operación de la infraestructura, sino en la definición de estándares y en la verificación de su cumplimiento.

Se espera que el candidato tenga una visión global de la seguridad en sistemas distribuidos, siendo capaz de identificar riesgos, definir medidas de mitigación y asegurar la trazabilidad y auditabilidad de las operaciones de la plataforma.

Las funciones serán:

• Definir el modelo de seguridad de la plataforma, alineado con estándares y normativas (ENS, ISO 27001 u otros).
• Identificar riesgos de seguridad y realizar análisis de amenazas en los distintos componentes del sistema.
• Definir políticas y controles de seguridad aplicables al desarrollo y operación del software.
• Establecer requisitos de seguridad para los pipelines de desarrollo (análisis de código, dependencias, control de secretos).
• Gobernar el modelo de identidad y accesos (autenticación, autorización, gestión de roles).
• Colaborar con equipos de desarrollo para integrar prácticas de seguridad desde el diseño.
• Validar el cumplimiento de los controles de seguridad definidos en los distintos entornos.
• Asegurar la trazabilidad y generación de evidencias necesarias para auditorías.
• Participar en auditorías de seguridad y en la gestión de planes de mejora derivados de las mismas.
• Definir buenas prácticas para el tratamiento de datos sensibles y la protección de la información.
• Coordinarse con equipos DevOps y QA para garantizar la correcta aplicación de controles de seguridad.

Formación Requerida:

Titulación en Ingeniería Informática, Seguridad de la Información o similar.

Experiencia :

Mínimo 5–6 años de experiencia en seguridad aplicada a entornos de desarrollo.

Conocimientos técnicos requeridos:

• Experiencia en definición de políticas y controles de seguridad en entornos software.
• Conocimiento de estándares de seguridad (ENS, ISO 27001 u otros).
• Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak u otros).
• Conocimiento de seguridad en aplicaciones web y sistemas distribuidos.
• Experiencia en análisis de vulnerabilidades y gestión de riesgos.
• Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA o similares).
• Familiaridad con entornos cloud y arquitecturas modernas (contenedores, microservicios).
• Capacidad para trabajar de forma transversal con equipos técnicos y no técnicos.
• Habilidades de comunicación, documentación y gestión de cumplimiento.

Idiomas requeridos:

• Español nativo
• Inglés mínimo B2

¿Qué ofrecemos?

• Tipo de contrato: Indefinido.
• Jornada: Completa.
• Incorporación en un equipo profesional, con buen ambiente de trabajo posibilidades de desarrollo profesional en otros servicios o actividades.
• Nuevos retos.
• Estabilidad laboral.
• Trabajo en equipo.
• Plan de formación continuo.
• Incorporación inmediata.

FCC Medio Ambiente es una empresa comprometida con la igualdad y diversidad, reconocida con el Distintivo Igualdad en la Empresa (DIE). Todo el proceso de selección se realiza respetando la igualdad de trato y no discriminación por razón de género, discapacidad, orientación sexual, raza, religión o cualquiera otra circunstancia protegida por la Ley.

¿Aceptas el reto?

xkdbapo ¡Te estamos buscando!

- Únete a nuestro equipo, ahora es el momento -