DevSecOps Lead – Security by Design (Vision Platform)

FCC Medio Ambiente

Cataluña

Presencial

EUR 70.000 - 95.000

Jornada completa

Hace 10 días

Generador de candidaturas

Destaca para este puesto: genera un currículum y una carta de presentación adaptados en cuestión de un minuto.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Formación continua

Ambiente profesional

Desarrollo profesional

Descripción de la vacante

FCC Medio Ambiente busca un DevSecOps Lead para su centro de Balmes, Barcelona, con experiencia en seguridad en desarrollo y gobernanza de pipelines. Se espera liderar seguridad por diseño y cumplimiento normativo (ENS, ISO 27001).

Trabajarás con equipos de desarrollo, QA y DevOps para definir políticas, controles y evidencias para auditorías, asegurando trazabilidad y buenas prácticas. Requisitos: español nativo e inglés mínimo B2. Contrato indefinido y oportunidades de desarrollo profesional.

Formación

Titulación en Ingeniería Informática, Seguridad de la Información o similar.
5–6 años de experiencia en seguridad aplicada a entornos de desarrollo.
Conocimiento de ENS, ISO 27001 y otros estándares de seguridad.
Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC).
Conocimiento de SAST/SCA y herramientas de análisis de código y dependencias.
Experiencia en entornos cloud y arquitecturas modernas (contenedores, microservicios).
Habilidades de comunicación, documentación y cumplimiento.

Responsabilidades

Definir el modelo de seguridad de la plataforma alineado con ENS e ISO 27001.
Identificar riesgos y realizar análisis de amenazas en componentes del sistema.
Definir políticas y controles de seguridad para desarrollo y operación.
Establecer requisitos de seguridad para pipelines (análisis de código, dependencias, secretos).
Gestionar identidades y accesos (IAM, roles, autenticación/ autorización).
Colaborar con desarrollo para incorporar seguridad desde el diseño.
Verificar el cumplimiento de controles en distintos entornos y auditar evidencias.