Especialista en DevSecOps y SDLC Seguro

NTT DATA Europe & Latam; Cataluña; Híbrido; EUR 48.000 - 68.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Revisiones de salario anuales

Certificaciones bonificadas

NTT DATA University

Trabajo híbrido

Jornada intensiva viernes/verano

Retribución flexible

Seguro médico

Global Top Employer 2025

Voluntariado The Blue Wave

Descripción de la vacante

NTT DATA es una consultora multinacional que acompaña a grandes organizaciones en su transformación digital. Buscamos un profesional de AppSec para definir e implantar modelos Secure SDLC y alinear procesos con OWASP, NIST SSDF y Microsoft SDL.

Impulsarás revisiones de código (SAST/DAST/IAST), integrarás herramientas en CI/CD (Jenkins, GitHub Actions) y monitorizarás KPIs de seguridad. Ofrecemos contrato indefinido, formación continua en NTT DATA University, horario híbrido y beneficios

Formación

• Grado o ingeniería superior en Informática, Telecomunicaciones o similar con formación en ciberseguridad.
• Mínimo 3 años de experiencia en AppSec, Secure SDLC o desarrollo seguro.
• Conocimientos sólidos de OWASP ASVS, OWASP SAMM, modelos de amenaza y frameworks de seguridad.
• Experiencia en revisión de código (manual y automatizada), escaneo de vulnerabilidades y liderazgo en pipelines CI/CD.

Responsabilidades

• Definir e implantar modelos de Secure SDLC (s-SDLC).
• Establecer políticas y controles de seguridad en cada fase del SDLC.
• Alinear procesos con OWASP, NIST SSDF o Microsoft SDL.
• Facilitar sesiones de modelado de amenazas y aplicar patrones de diseño seguros.
• Realizar revisiones de código (SAST, DAST, IAST) e integrar escaneos en pipelines CI/CD (Jenkins, GitHub Actions).
• Integrar herramientas de seguridad (Fortify, Veracode, SonarQube, OWASP ZAP) en entornos DevSecOps.
• Diseñar planes de sensibilización sobre seguridad para desarrolladores.
• Actuar como enlace entre equipos técnicos, seguridad y dirección; comunicar riesgos y resultados.
• Monitorear KPIs y promover mejoras del proceso.
• Soporte ante incidentes de seguridad en aplicaciones.

Conocimientos

AppSec experience

Secure SDLC

Code review

CI/CD leadership

Comunicación eficaz

Educación

Grado o Ingeniería Superior en Informática/Telecomunicaciones o similar

Herramientas

SAST

DAST

IAST

Fortify

Veracode

SonarQube

OWASP ZAP

Descripción del empleo

NTT DATA es una consultora multinacional que acompaña a grandes organizaciones en su transformación digital. Buscamos un profesional de AppSec para definir e implantar modelos Secure SDLC y alinear procesos con OWASP, NIST SSDF y Microsoft SDL.

Impulsarás revisiones de código (SAST/DAST/IAST), integrarás herramientas en CI/CD (Jenkins, GitHub Actions) y monitorizarás KPIs de seguridad. Ofrecemos contrato indefinido, formación continua en NTT DATA University, horario híbrido y beneficios