Hybrid DevSecOps Security Engineer: SAST/SCA Expert

Gmv

Madrid

Híbrido

EUR 70.000 - 110.000

Jornada completa

Hace 4 días

Sé de los primeros/as/es en solicitar esta vacante

Generador de candidaturas

Destaca para este puesto: genera un currículum y una carta de presentación adaptados en cuestión de un minuto.

Supera los filtros ATS

Descripción de la vacante

GMV busca un experto en DevSecOps para avanzar en seguridad automatizada dentro de un equipo de Seguridad de Aplicaciones y SSDLC. Integrarás SAST/SCA en CI/CD, optimizarás controles y apoyarás a los desarrolladores para la remediación de vulnerabilidades.

Se requiere experiencia en DevSecOps, OWASP Top 10 y scripting (Python, PowerShell o Bash), capacidad de analizar vulnerabilidades y mejorar reglas. Trabajo híbrido con movilidad nacional e internacional.

Formación

Experiencia práctica en seguridad de aplicaciones y DevSecOps con SAST/SCA en CI/CD.
Conocimientos de CI/CD, Git y repositorios de código.
Conocimiento de OWASP Top 10, CWE, CVE y CVSS; análisis de vulnerabilidades y falsos positivos.

Responsabilidades

Automatizar controles SAST/SCA e integrarlos en pipelines CI/CD.
Configurar, administrar y optimizar herramientas de seguridad y onboarding de aplicaciones a DevSecOps.
Definir y mantener Security Gates y estrategias de escaneo.
Analizar vulnerabilidades, gestionar falsos positivos y ajustar reglas de detección.
Desarrollar integraciones usando APIs y scripting.
Resolver problemas entre herramientas de seguridad, pipelines e integraciones.
Apoyar a los desarrolladores en la remediación y revalidación de vulnerabilidades.
Contribuir a la mejora continua de SSDLC y gestión de credenciales seguras.