Especialista AppSec: SSDLC & Threat Modelling Remoto

Zerolynx; Madrid; Hybrid; EUR 40,000 - 50,000; Full time

Benefits offered by this job

27 días de vacaciones al año

Jornada intensiva los viernes y en Ver

Job summary

En Zerolynx buscamos un Especialista en Seguridad de Aplicaciones para participar en un proyecto de ciberseguridad centrado en la implantación y evolución de prácticas de desarrollo seguro (SSDLC). Trabajará en estrecha colaboración con equipos de desarrollo, arquitectura y seguridad para integrar la seguridad durante todo el ciclo de vida del software.

Buscamos un perfil técnico capaz de analizar problemas de seguridad, proponer soluciones viables y trasladar buenas prácticas a los equipos de

Qualifications

• Mínimo 4 años de experiencia profesional, de los cuales al menos 2 en seguridad de aplicaciones.
• Conocimientos sólidos de OWASP Top 10, OWASP ASVS y buenas prácticas de secure coding.
• Experiencia en seguridad de aplicaciones web y APIs REST.
• Conocimientos de autenticación, autorización, gestión de sesiones y seguridad de identidades.
• Experiencia en análisis y gestión de vulnerabilidades de aplicaciones.
• Conocimientos de threat modelling y revisión de arquitecturas.
• Familiaridad con herramientas y controles SAST, DAST y SCA.

Responsibilities

• Definir, mantener y evolucionar estándares, patrones y buenas prácticas de desarrollo seguro.
• Asesorar a los equipos de desarrollo en la aplicación de controles de seguridad durante el SSDLC.
• Realizar revisiones de seguridad de aplicaciones, arquitecturas y diseños técnicos.
• Identificar riesgos relacionados con autenticación, autorización, gestión de sesiones, APIs, secretos y dependencias.
• Aplicar metodologías de threat modelling para identificar amenazas en aplicaciones y servicios.
• Analizar vulnerabilidades recurrentes y proponer controles preventivos que permitan evitar su aparición.
• Colaborar en la definición de criterios de severidad, priorización y tratamiento de vulnerabilidades.
• Apoyar la integración de controles de seguridad en los procesos de desarrollo y CI/CD.
• Elaborar guías técnicas, recomendaciones y documentación de seguridad reutilizable.
• Participar en iniciativas de mejora continua y automatización de prácticas de desarrollo seguro.
• Al menos 4 años de experiencia profesional, con un mínimo de 2 años en Application Security.
• Conocimientos de threat modelling y revisión de arquitecturas.
• Familiaridad con herramientas y controles SAST, DAST y SCA.

Skills

Seguridad de aplicaciones

SSDLC

Threat modelling

Revisión de seguridad

Autenticación y autorización

APIs REST security

SAST/DAST/SCA

Comunicación con equipos

Tools

SAST tools

DAST tools

SCA tools

Job description

En Zerolynx buscamos un Especialista en Seguridad de Aplicaciones para participar en un proyecto de ciberseguridad centrado en la implantación y evolución de prácticas de desarrollo seguro (SSDLC). Trabajará en estrecha colaboración con equipos de desarrollo, arquitectura y seguridad para integrar la seguridad durante todo el ciclo de vida del software.

Buscamos un perfil técnico capaz de analizar problemas de seguridad, proponer soluciones viables y trasladar buenas prácticas a los equipos de