DevSecOps Security Engineer - Vulnerability Management

ALTEN; Barcelona; On-site; EUR 42,000 - 66,000; Full time

Job summary

ALTEN, líder europeo en consultoría tecnológica, te invita a unirte como Especialista en Gestión de Vulnerabilidades en Barcelona. Si tienes experiencia en seguridad de software, te ayudamos a potenciar tu talento y a sentirte como en casa.

Las funciones incluyen monitoreo y priorización de vulnerabilidades, análisis de hallazgos con SAST/DAST/SCA, automatización en CI/CD y cumplimiento de normas ISO 27001, NIST, GDPR y SOC 2.

Qualifications

• Experiencia mínima de 3 años en seguridad de software o campos relacionados.
• Conocimiento de estándares y buenas prácticas de seguridad (OWASP Top 10, CWE, CVSS).
• Gestión de dependencias (npm, Maven, pip, NuGet) para proyectos de software.
• Automatización con Python/Bash e integración en CI/CD y entornos DevOps.
• Conocimiento de nube (AWS, Azure o GCP) y contenedores (Docker, OpenShift).
• Experiencia con Jira para gestión de incidencias y evidencias de cumplimiento.
• Inglés avanzado y capacidad de comunicar resultados a equipos mixtos.

Responsibilities

• Monitorear, triage y priorizar vulnerabilidades en dependencias de terceros, bibliotecas y frameworks.
• Analizar hallazgos de seguridad de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot).
• Automatizar procesos para actualizaciones de dependencias e remediación en pipelines CI/CD y OpenShift.
• Documentar evaluaciones, remediación y evidencias de cumplimiento con Jira.
• Desarrollar pautas de codificación segura y gestión de dependencias.
• Informar estado de vulnerabilidades y tendencias de riesgo a stakeholders y liderazgo de seguridad.
• Apoyar la respuesta a incidentes relacionados con vulnerabilidades críticas (0-day, CVEs).
• Garantizar cumplimiento de ISO 27001, NIST, GDPR y SOC 2.

Skills

Gestión de vulnerabilidades

Seguridad de software

CI/CD y DevOps

Inglés avanzado

Tools

SAST

DAST

SCA

Docker

OpenShift

Jira

Job description

ALTEN, líder europeo en consultoría tecnológica, te invita a unirte como Especialista en Gestión de Vulnerabilidades en Barcelona. Si tienes experiencia en seguridad de software, te ayudamos a potenciar tu talento y a sentirte como en casa.

Las funciones incluyen monitoreo y priorización de vulnerabilidades, análisis de hallazgos con SAST/DAST/SCA, automatización en CI/CD y cumplimiento de normas ISO 27001, NIST, GDPR y SOC 2.