Especialista en Vulnerabilidades y AppSec en CI/CD

Pasiona Consulting Sl; Barcelona; On-site; EUR 52,000 - 76,000; Full time

Benefits offered by this job

Un día libre por cumpleaños

Mejoras en permisos retribuidos

Mutua médica

Vacaciones extra por antigüedad

Job summary

Pasiona Consulting Sl busca un/a Vulnerability Management Specialist para identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias, trabajando junto a equipos de desarrollo, DevOps y ciberseguridad para incorporar las mejores prácticas en el SDLC.

Se requiere experiencia en herramientas SAST/DAST/SCA, automatización de procesos y entornos CI/CD, con conocimiento de OWASP Top 10, CWE y gestión de dependencias.

Qualifications

• Al menos 3 años de experiencia en seguridad de software y gestión de vulnerabilidades.
• Experiencia con herramientas SAST/DAST/SCA.
• Conocimientos y experiencia con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Gestión de dependencias en npm, Maven, pip, NuGet, Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando seguridad y automatización en pipelines CI/CD.
• Conocimientos de orquestación de contenedores y seguridad en OpenShift y Docker.
• Conocimientos de OWASP Top 10 y CWE.
• Conocimiento de CVSS para clasificación de vulnerabilidades.
• Experiencia con Git y GitHub.
• Buenas prácticas de seguridad en DevOps y cloud.

Responsibilities

• Identificar, analizar, priorizar y mitigar vulnerabilidades en software y dependencias.
• Colaborar estrechamente con DevOps y equipos de desarrollo para integrar seguridad en el SDLC.
• Automatizar procesos de detección y mitigación de vulnerabilidades.
• Participar en la gestión de vulnerabilidades en pipelines CI/CD.
• Aplicar buenas prácticas de seguridad en entornos OpenShift y Docker.

Skills

Seguridad de software

Gestión de vulnerabilidades

Automatización CI/CD

SAST

DAST

SCA

Python scripting

Git/GitHub

OWASP Top 10

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Job description

Pasiona Consulting Sl busca un/a Vulnerability Management Specialist para identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias, trabajando junto a equipos de desarrollo, DevOps y ciberseguridad para incorporar las mejores prácticas en el SDLC.

Se requiere experiencia en herramientas SAST/DAST/SCA, automatización de procesos y entornos CI/CD, con conocimiento de OWASP Top 10, CWE y gestión de dependencias.