Hybrid DevSecOps & AppSec Engineer — Accelerate Secure CI/CD

Gmv; Madrid; Híbrido; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

GMV Madrid busca Ingeniero/a DevSecOps / AppSec para un rol híbrido dentro de su equipo de ciberseguridad en España. Participarás en integrar controles SAST/SCA en pipelines CI/CD y en la definición de Security Gates para un modelo de desarrollo seguro.

Se valorará experiencia con herramientas como Checkmarx/Checkmarx One, Fortify y SonarQube, así como plataformas CI/CD (Azure DevOps, Jenkins, GitHub Actions o GitLab CI/CD) y scripting en Python/PowerShell/Bash.

Formación

• CI/CD, Git y repositorios de código.
• OWASP Top 10, CWE, CVE y CVSS; análisis de vulnerabilidades y falsos positivos.
• Desarrollo seguro y SSDLC con controles automatizados.
• APIs y scripting en Python, PowerShell o Bash.
• Integración y diagnóstico de herramientas y pipelines.
• Gestión segura de credenciales, tokens y secretos.
• Analizar código y colaborar con desarrollo.

Responsabilidades

• Integrar y automatizar controles SAST/SCA en pipelines CI/CD.
• Configurar y optimizar herramientas de seguridad; onboarding de apps.
• Definir y mantener Security Gates y estrategias de análisis.
• Analizar vulnerabilidades, gestionar falsos positivos y tuning de reglas.
• Desarrollar automatizaciones e integraciones mediante APIs y scripting.
• Diagnosticar incidencias en herramientas, pipelines e integraciones.
• Dar soporte a desarrolladores en remediación y revalidación.
• Contribuir a la mejora de SSDLC y gestión de credenciales.

Conocimientos

CI/CD

Git

Security Gates

SAST/SCA

Vulnerabilities analysis

Python

PowerShell

Bash

APIs

Azure DevOps

Jenkins

GitHub Actions

GitLab CI/CD

Checkmarx/Checkmarx One

Fortify

SonarQube

Herramientas

Checkmarx/Checkmarx One

Fortify

SonarQube

Azure DevOps

Jenkins

GitHub Actions

GitLab CI/CD

Descripción del empleo

GMV Madrid busca Ingeniero/a DevSecOps / AppSec para un rol híbrido dentro de su equipo de ciberseguridad en España. Participarás en integrar controles SAST/SCA en pipelines CI/CD y en la definición de Security Gates para un modelo de desarrollo seguro.

Se valorará experiencia con herramientas como Checkmarx/Checkmarx One, Fortify y SonarQube, así como plataformas CI/CD (Azure DevOps, Jenkins, GitHub Actions o GitLab CI/CD) y scripting en Python/PowerShell/Bash.