DevSecOps Lead Barcelona (Balmes) - Ref. 26232

FCC Medio Ambiente; Cataluña; Presencial; EUR 70.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Formación continua

Ambiente profesional

Desarrollo profesional

Descripción de la vacante

FCC Medio Ambiente busca un DevSecOps Lead para su centro de Balmes, Barcelona, con experiencia en seguridad en desarrollo y gobernanza de pipelines. Se espera liderar seguridad por diseño y cumplimiento normativo (ENS, ISO 27001).

Trabajarás con equipos de desarrollo, QA y DevOps para definir políticas, controles y evidencias para auditorías, asegurando trazabilidad y buenas prácticas. Requisitos: español nativo e inglés mínimo B2. Contrato indefinido y oportunidades de desarrollo profesional.

Formación

• Titulación en Ingeniería Informática, Seguridad de la Información o similar.
• 5–6 años de experiencia en seguridad aplicada a entornos de desarrollo.
• Conocimiento de ENS, ISO 27001 y otros estándares de seguridad.
• Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC).
• Conocimiento de SAST/SCA y herramientas de análisis de código y dependencias.
• Experiencia en entornos cloud y arquitecturas modernas (contenedores, microservicios).
• Habilidades de comunicación, documentación y cumplimiento.

Responsabilidades

• Definir el modelo de seguridad de la plataforma alineado con ENS e ISO 27001.
• Identificar riesgos y realizar análisis de amenazas en componentes del sistema.
• Definir políticas y controles de seguridad para desarrollo y operación.
• Establecer requisitos de seguridad para pipelines (análisis de código, dependencias, secretos).
• Gestionar identidades y accesos (IAM, roles, autenticación/ autorización).
• Colaborar con desarrollo para incorporar seguridad desde el diseño.
• Verificar el cumplimiento de controles en distintos entornos y auditar evidencias.

Conocimientos

Seguridad por diseño

IAM

OAuth2 / OIDC

Seguridad en apps distribuidas

Análisis de vulnerabilidades

SAST / SCA

Cloud / microservicios

Comunicación y coordinación

Educación

Ingeniería informática o Security

Herramientas

Keycloak

Descripción del empleo

¡Bienvenido/a a FCC Medio Ambiente!

FCC Medio Ambiente es la empresa líder del sector medioambiental en España, referente en la gestión de servicios públicos de recogida de residuos, mantenimiento y conservación de zonas verdes, limpieza viaria, etc.

Presentes en más de 5.300 municipios en 12 países, mejoramos la calidad de vida de más de 65 millones de personas en todo el mundo, y contribuimos a la construcción de una sociedad sostenible y al cuidado del medio ambiente.

Estamos buscando un/a DevSecOps Lead altamente cualificado en nuestro centro de trabajo en Balmes (Barcelona) para unirse al equipo de desarrollo de la plataforma Vision, la solución corporativa de FCC Medio Ambiente para la gestión de servicios urbanos (recogida, limpieza, flotas, etc.).

El candidato será responsable de definir y gobernar los aspectos de seguridad de la plataforma, asegurando que el desarrollo, despliegue y operación de los sistemas se realiza conforme a buenas prácticas y requisitos de cumplimiento normativo, especialmente en el marco del Esquema Nacional de Seguridad (ENS).

El rol implica trabajar de forma transversal con los equipos de desarrollo, QA y DevOps para garantizar que la seguridad está integrada desde el diseño de las soluciones (security by design), estableciendo políticas, controles y mecanismos de validación. No participa directamente en la operación de la infraestructura, sino en la definición de estándares y en la verificación de su cumplimiento.

Se espera que el candidato tenga una visión global de la seguridad en sistemas distribuidos, siendo capaz de identificar riesgos, definir medidas de mitigación y asegurar la trazabilidad y auditabilidad de las operaciones de la plataforma.

Las funciones serán:

• Definir el modelo de seguridad de la plataforma, alineado con estándares y normativas (ENS, ISO 27001 u otros).
• Identificar riesgos de seguridad y realizar análisis de amenazas en los distintos componentes del sistema.
• Definir políticas y controles de seguridad aplicables al desarrollo y operación del software.
• Establecer requisitos de seguridad para los pipelines de desarrollo (análisis de código, dependencias, control de secretos).
• Gobernar el modelo de identidad y accesos (autenticación, autorización, gestión de roles).
• Colaborar con equipos de desarrollo para integrar prácticas de seguridad desde el diseño.
• Validar el cumplimiento de los controles de seguridad definidos en los distintos entornos.
• Asegurar la trazabilidad y generación de evidencias necesarias para auditorías.
• Participar en auditorías de seguridad y en la gestión de planes de mejora derivados de las mismas.
• Definir buenas prácticas para el tratamiento de datos sensibles y la protección de la información.
• Coordinarse con equipos DevOps y QA para garantizar la correcta aplicación de controles de seguridad.

Formación Requerida:

• Titulación en Ingeniería Informática, Seguridad de la Información o similar.

Experiencia

• Mínimo 5–6 años de experiencia en seguridad aplicada a entornos de desarrollo.

Conocimientos técnicos requeridos:

• Experiencia en definición de políticas y controles de seguridad en entornos software.
• Conocimiento de estándares de seguridad (ENS, ISO 27001 u otros).
• Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak u otros).
• Conocimiento de seguridad en aplicaciones web y sistemas distribuidos.
• Experiencia en análisis de vulnerabilidades y gestión de riesgos.
• Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA o similares).
• Familiaridad con entornos cloud y arquitecturas modernas (contenedores, microservicios).
• Capacidad para trabajar de forma transversal con equipos técnicos y no técnicos.
• Habilidades de comunicación, documentación y gestión de cumplimiento.

Idiomas requeridos:

• Español nativo
• Inglés mínimo B2

¿Qué ofrecemos?

• Tipo de contrato: Indefinido.
• Jornada: Completa.
• Incorporación en un equipo profesional, con buen ambiente de trabajo posibilidades de desarrollo profesional en otros servicios o actividades.
• Nuevos retos.
• Estabilidad laboral.
• Trabajo en equipo.
• Plan de formación continuo.
• Incorporación inmediata.

FCC Medio Ambiente es una empresa comprometida con la igualdad y diversidad, reconocida con el Distintivo Igualdad en la Empresa (DIE). Todo el proceso de selección se realiza respetando la igualdad de trato y no discriminación por razón de género, discapacidad, orientación sexual, raza, religión o cualquiera otra circunstancia protegida por la Ley.