DevSecOps Lead: Security by Design & ENS/ISO27001

Mindmatch; Barcelona; Presencial; EUR 90.000 - 120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Estabilidad laboral

Plan de formación continuo

Incorporación inmediata

Descripción de la vacante

MindMatch convoca a un DevSecOps Lead para nuestro centro de Barcelona (Balmes), con foco en seguridad de la plataforma Vision. Practicará seguridad desde el diseño, definiendo políticas y controles, e impulsando cumplimiento normativo ENS e ISO 27001.

Colaborará con DevOps, QA y desarrollo para integrar prácticas de seguridad en todo el ciclo de vida del software. Se requiere experiencia mínima de 5–6 años en seguridad aplicada a entornos de desarrollo, habilidades en IAM, OIDC, Keycloak y

Formación

• Definir políticas y controles de seguridad en entornos software.
• Conocer ENS, ISO 27001 y marcos de cumplimiento.
• Gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak).
• Seguridad en aplicaciones web y sistemas distribuidos.
• Análisis de vulnerabilidades y gestión de riesgos.
• Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA).
• Entornos cloud y arquitecturas modernas (contenedores, microservicios).
• Habilidades de comunicación, documentación y cumplimiento.

Responsabilidades

• Definir el modelo de seguridad de la plataforma, alineado con ENS/ISO 27001 u otros.
• Identificar riesgos de seguridad y realizar análisis de amenazas.
• Definir políticas y controles de seguridad para desarrollo y operación.
• Establecer requisitos de seguridad para pipelines de desarrollo (análisis de código, dependencias, control de secretos).
• Gobernar el modelo de identidad y accesos (autenticación, autorización, roles).
• Colaborar con desarrollo para integrar seguridad desde el diseño.
• Validar cumplimiento de controles en diferentes entornos.
• Asegurar trazabilidad y evidencias para auditorías.

Conocimientos

Seguridad gubernamental

Análisis de amenazas

IAM

Cloud security

Análisis de vulnerabilidades

SAST

SCA

Security by design

ISO 27001

Auditoría de seguridad

Educación

Ingeniería informática

Seguridad de la información

Herramientas

Keycloak

OAuth2

OIDC

SAST

SCA

Descripción del empleo

MindMatch convoca a un DevSecOps Lead para nuestro centro de Barcelona (Balmes), con foco en seguridad de la plataforma Vision. Practicará seguridad desde el diseño, definiendo políticas y controles, e impulsando cumplimiento normativo ENS e ISO 27001.

Colaborará con DevOps, QA y desarrollo para integrar prácticas de seguridad en todo el ciclo de vida del software. Se requiere experiencia mínima de 5–6 años en seguridad aplicada a entornos de desarrollo, habilidades en IAM, OIDC, Keycloak y