Responsable de Operaciones IT y Seguridad Técnica / DevSecOps

Tecnología y Personas; Madrid; Presencial; EUR 70.000 - 95.000; Jornada completa

Descripción de la vacante

Tecnología y Personas busca un/a Responsable de Operaciones IT y Seguridad Técnica / DevSecOps para un proyecto estable y de largo recorrido.

El/la candidato/a ideal supervisará la operativa diaria del Helpdesk, participará en auditorías de seguridad y coordinará remediaciones técnicas entre Seguridad, Infraestructura y Desarrollo, con foco en SAST/DAST/SCA y pipelines CI/CD.

Formación

• Se busca perfil con al menos 5 años en IT, Infraestructura, Seguridad o DevSecOps.
• Experiencia en seguridad técnica y gestión de vulnerabilidades.
• Conocimientos de SAST, DAST, SCA y s-SDLC.
• Experiencia en DevOps/CI-CD y en entornos Cloud (AWS/Azure).
• Capacidad de documentar evidencias técnicas.

Responsabilidades

• Supervisar la operativa diaria del Helpdesk y seguimiento de tickets.
• Participar en auditorías técnicas de seguridad, pentesting y análisis de vulnerabilidades.
• Trabajar con SAST, DAST y SCA; coordinar remediaciones técnicas.
• Revisar configuraciones, hardening, firewalls, backups y logs.
• Apoyar prácticas de DevSecOps y seguridad en el ciclo de desarrollo.
• Trabajar con GitHub/GitLab, pipelines y CI/CD.
• Revisar seguridad en entornos Cloud (AWS/Azure).
• Coordinar acciones técnicas con Infraestructura, Desarrollo y proveedores.
• Preparar evidencias técnicas para auditorías.

Conocimientos

Operaciones IT

Seguridad técnica

DevSecOps

SAST

DAST

SCA

CI/CD

GitHub/GitLab

Windows/Linux

Redes/Firewalls

AWS/Azure

Remediaciones técnicas

Documentación técnica

Comunicación/Coordinación

Herramientas

GitHub

GitLab

Descripción del empleo

Desde Tecnología y Personas buscamos incorporar un/a Responsable de Operaciones IT y Seguridad Técnica / DevSecOps para formar parte de un proyecto estable y de largo recorrido.

Buscamos un perfil técnico, con experiencia en operaciones IT, infraestructura y seguridad, que pueda actuar como nexo entre los equipos de Seguridad, Infraestructura, Desarrollo y Helpdesk.

¿Cuáles serán tus funciones?

• Supervisar la operativa diaria del Helpdesk, realizando seguimiento de tickets, prioridades, escalados y niveles de servicio.
• Participar en auditorías técnicas de seguridad, pentesting y análisis de vulnerabilidades.
• Trabajar con herramientas y metodologías SAST, DAST y SCA.
• Analizar findings de seguridad y coordinar su remediación técnica con los equipos correspondientes.
• Revisar configuraciones, hardening, firewalls, backups, logs y otros controles técnicos.
• Supervisar la seguridad y exposición de activos y servicios.
• Apoyar la implantación de prácticas de DevSecOps y seguridad dentro del ciclo de desarrollo.
• Trabajar con GitHub / GitLab, pipelines y CI/CD.
• Revisar aspectos de seguridad en entornos Cloud (AWS / Azure).
• Coordinar acciones técnicas con Infraestructura, Desarrollo, Helpdesk, proveedores y terceros.
• Preparar y documentar evidencias técnicas para auditorías y revisiones de seguridad.
• Realizar seguimiento de las acciones hasta asegurar su correcto cierre y documentación.
• Formación relacionada con Informática, Sistemas, Telecomunicaciones o similar.
• Al menos 5 años de experiencia en posiciones técnicas de IT, Infraestructura, Seguridad o DevSecOps.
• Experiencia en seguridad técnica y gestión de vulnerabilidades.
• Conocimientos de SAST, DAST, SCA y s-SDLC.
• Experiencia con DevOps / CI-CD.
• Conocimientos de GitHub o GitLab.
• Administración de sistemas Windows y/o Linux.
• Conocimientos de redes, infraestructura, firewalls y hardening.
• Conocimientos de entornos AWS y/o Azure.
• Capacidad para interpretar informes de pentesting y auditorías de seguridad.
• Experiencia coordinando o haciendo seguimiento de remediaciones técnicas.
• Capacidad de documentación y generación de evidencias técnicas.
• Buenas habilidades de comunicación y coordinación entre equipos.

Valoraremos especialmente

• Certificaciones relacionadas con Ciberseguridad, Cloud, DevOps o Sistemas.
• Experiencia previa en entornos regulados o sometidos a auditorías.
• Conocimientos de herramientas de gestión de vulnerabilidades.
• Experiencia trabajando con equipos multidisciplinares.
• Capacidad para combinar visión técnica y orientación a la coordinación.
• Proyecto estable y de largo recorrido.
• Incorporación a un entorno tecnológico y multidisciplinar.
• Participación en proyectos relacionados con IT, Ciberseguridad y DevSecOps.
• Oportunidad de asumir un papel de referencia técnica dentro del área.