Gestor / a de vulnerabilidades OWASP

BBVA Technology en Europa; Córdoba; Híbrido; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa líder en tecnología financiera en Córdoba busca un especialista en gestión de vulnerabilidades. El candidato ideal deberá tener experiencia en análisis de código y programación, así como habilidades de comunicación efectivas. Ofrecemos un ambiente de trabajo flexible, con beneficios como formación continua, jornadas de trabajo intensivas los viernes y un modelo de teletrabajo adaptable.

Servicios

2000€ anuales para formación

Ayuda alimentaria y gastos de teletrabajo

30 días de vacaciones al año

Modelo de teletrabajo flexible

Ayudas para familiares con discapacidad

Sistema de retribución flexible

Ventajas en productos financieros BBVA

Formación

• Experiencia demostrable en gestión de vulnerabilidades, análisis de código y evaluación de seguridad.
• Conocimiento de herramientas de seguridad y prácticas de codificación segura.
• Excelentes habilidades para resolver problemas y capacidad de comunicación.

Responsabilidades

• Realizar revisiones y análisis de código para identificar vulnerabilidades.
• Colaborar con los equipos de desarrollo en la corrección de vulnerabilidades.
• Mantenerse al día con las amenazas de seguridad y mejores prácticas.

Conocimientos

Gestión de vulnerabilidades

Análisis de código

Python

Java

JavaScript

Revisión del código

Herramientas de análisis estático

Contestación a presión

Comunicación efectiva

Educación

Certificaciones relevantes como CISSP, CISA o CEH

Herramientas

Git

IDE

Descripción del empleo

¡Bienvenido / a al lugar que te mereces!

🔍¿Qué buscamos?

Actualmente estamos en búsqueda de un / a especialista en gestión de vulnerabilidades OWASP Top Ten.

Desempeñarás un papel crucial en la identificación, el análisis y la mitigación de vulnerabilidades de código en múltiples lenguajes de programación, incluyendo principalmente Python, Java, JavaScript y C++. Colaborarás estrechamente con nuestros equipos de desarrollo para garantizar la seguridad e integridad de nuestros productos de software y aplicaciones.

Te buscamos, independientemente de tu género, capacidades diferentes, orientación sexual, origen étnico o cualquier característica que te haga único / a. ✨

✨Qué esperamos de ti✨

• Experiencia demostrable en gestión de vulnerabilidades, análisis de código y evaluación de seguridad.
• Experiencia con lenguajes de programación como Python, Java, JavaScript.
• Experiencia en revisión del código de los desarrolladores buscando vulnerabilidades.
• Familiaridad con vulnerabilidades de software comunes, como OWASP Top Ten y CWE.
• Experiencia con sistemas de control de versiones (Git, SVN) y entornos de desarrollo integrados (IDE).
• Conocimiento de herramientas de seguridad, como herramientas de análisis estático, herramientas de análisis dinámico y marcos de pruebas de penetración.
• Se valorará la familiaridad con la seguridad en la nube y la contenedorización.
• Excelentes habilidades para resolver problemas y capacidad para pensar de forma crítica bajo presión.
• Habilidades de comunicación eficaces para interactuar con partes interesadas técnicas y no técnicas.
• Se valorarán certificaciones relevantes como CISSP, CISA o CEH.

😎 Qué responsabilidades tendrás :

• Realizar revisiones y análisis exhaustivos del código para identificar posibles vulnerabilidades de seguridad en el mismo.
• Colaborar con los equipos de desarrollo para proporcionar orientación técnica y apoyo en la corrección de las vulnerabilidades identificadas.
• Mantenerse al día de las últimas amenazas de seguridad, vulnerabilidades y mejores prácticas en el desarrollo y la seguridad de software.
• Participar en el desarrollo y la ejecución de prácticas y normas de codificación segura en toda la organización.
• Investigar y evaluar las tecnologías, herramientas y metodologías emergentes para la gestión de vulnerabilidades y el análisis de código.
• Preparar informes exhaustivos sobre las vulnerabilidades identificadas, su impacto potencial y las estrategias de mitigación recomendadas.
• Trabajar en estrecha colaboración con equipos multifuncionales para garantizar la resolución satisfactoria de los problemas de seguridad dentro de los plazos establecidos.

💙 Qué tenemos de especial

• 2000€ anuale s para seguir formándote.
• Ayuda alimentaria y gastos de teletrabajo.
• ¡ 30 días entre vacaciones y días de libre disposición al año!
• Jornada intensiva los viernes y dos meses y medio en verano.
• Modelo de teletrabajo perfecto para la conciliación y disfrute de tu tiempo libre y horario flexible para que seas tú quien decida cómo organizar tu tiempo.
• Ayudas para familiares con discapacidad.
• Sistema de retribución flexible (transporte, seguro médico de Sanitas, Movistar...).
• Ventajas en productos financieros BBVA (hipotecas, préstamos, tarjetas, seguros, etc.).
• Modelo de talento enfocado en perfiles tecnológicos. Proporcionamos herramientas y oportunidades para crecer y destacar tus habilidades.

Además…

• Te sentirás acompañado / a desde tu primer día, tanto en el proyecto, como en la compañía. Nuestros onboarding son famosos 😏
• El compañerismo es parte de nuestro ADN. Estarás en un equipo con gente majísima.
• Entorno multidisciplinario con metodologías Agile.
• Tus proyectos tendrán impacto en el mundo financiero y en la sociedad.
• Nos gusta disfrutar y asistir a fiestas, eventos, actividades … porque trabajar es solo la excusa.
• Entonces… ¿Qué nos dices? ¿Hacemos match? 💙