Remote AppSec & Vulnerability Remediation Engineer

Mindmatch; Valencia; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

MindMatch busca un Ingeniero de Gestión de Vulnerabilidades para un puesto permanente dentro de un programa internacional de tecnología en Valencia. No se trata solo de ejecutar herramientas; se investigarán hallazgos, se eliminarán falsos positivos y se trabajará con equipos de desarrollo hasta resolver y volver a verificar.

Se valora experiencia práctica en seguridad de aplicaciones, conocimiento de OWASP y capacidad para comunicar con stakeholders técnicos y de negocio.

Formación

• Experiencia práctica en seguridad de aplicaciones o gestión de vulnerabilidades.
• Conocimiento de riesgos OWASP.
• Capacidad de comunicar con stakeholders técnicos y de negocio.
• Experiencia con lenguajes de scripting o desarrollo como Python, Java o .NET.
• Conocimiento de Azure, Azure DevOps, ServiceNow, paneles de seguridad o marcos de seguridad.

Responsabilidades

• Pruebas manuales de aplicaciones web y APIs con Burp Suite.
• Análisis de hallazgos de herramientas de seguridad de código, dependencias y runtime.
• Priorización de vulnerabilidades por riesgo.
• Guía de remediación y seguimiento con equipos de desarrollo.
• Integra la seguridad en flujos CI/CD.
• Revisiones de riesgo de la aplicación y discusiones de diseño seguro.
• Informes de progreso de remediación, tendencias de riesgo y acciones pendientes.
• Asistencia durante incidentes de vulnerabilidad de alto impacto.

Conocimientos

Vulnerability management

Application security

OWASP risks

Communication skills

Python

Java

C#/.NET

Azure

Azure DevOps

ServiceNow

Security dashboards

Security frameworks

Herramientas

Burp Suite

Azure DevOps

ServiceNow

CI/CD tooling

Descripción del empleo

MindMatch busca un Ingeniero de Gestión de Vulnerabilidades para un puesto permanente dentro de un programa internacional de tecnología en Valencia. No se trata solo de ejecutar herramientas; se investigarán hallazgos, se eliminarán falsos positivos y se trabajará con equipos de desarrollo hasta resolver y volver a verificar.

Se valora experiencia práctica en seguridad de aplicaciones, conocimiento de OWASP y capacidad para comunicar con stakeholders técnicos y de negocio.