Security Champion

Nunsys; Barcelona; On-site; EUR 40,000 - 55,000; Full time

Job summary

Nunsys en Barcelona busca un/a Security Champion para asegurar la incorporación de la seguridad en el ciclo de vida de las aplicaciones. El candidato ideal combinará conocimientos técnicos de seguridad con un enfoque práctico en desarrollo y arquitectura de software.

Las funciones incluyen verificar los perfiles de riesgo, mantener requisitos de seguridad actualizados y colaborar en la gestión de vulnerabilidades. Se ofrece la oportunidad de crecer en un equipo dinámico y en constante evolución.

Qualifications

• Experiencia en ciberseguridad y desarrollo de software.
• Capacidad para analizar y gestionar requisitos funcionales desde el inicio.
• Conocimientos en la gestión de vulnerabilidades.

Responsibilities

• Garantizar la incorporación de la seguridad en el ciclo de vida de las aplicaciones.
• Verificar los perfiles de riesgo de las aplicaciones.
• Actualizar los requisitos de seguridad y el modelado de amenazas.
• Colaborar con la gestión de pruebas de seguridad.

Skills

Ciberseguridad

Desarrollo de software

Evaluación de riesgos

Threat Modeling

Jira

Education

Conocimientos en seguridad informática

Tools

Herramientas SAST

Herramientas SCA

Job description

¿Te apasiona la tecnología? ¿Quieres desarrollarte en una empresa dinámica y en constante crecimiento? ¡Te estamos buscando! En Nunsys Group estamos ampliando nuestro equipo, buscamos un/a Security Champion para incorporarse en Barcelona.

Tu misión será garantizar que la seguridad se incorpora de forma transversal en todo el ciclo de vida de las aplicaciones. La persona seleccionada actuará como punto de referencia en materia de ciberseguridad dentro del equipo, combinando conocimientos técnicos de seguridad con una visión cercana al desarrollo y la arquitectura de software.

Y el proyecto ¿en qué consiste? El día a día es muy variado, pero algunas de las funciones principales en las que participarás son:

• Verificar que todas las aplicaciones del squad tienen asignado correctamente su Risk Profile, conforme a la metodología interna de evaluación de riesgos.
• Comprobar que cada aplicación sigue el patrón de arquitectura definido en los blueprints corporativos.
• Generar y mantener actualizados los Security Requirements de las aplicaciones del squad, revisándolos ante cualquier cambio funcional.
• Elaborar y actualizar el modelado de amenazas (Threat Modeling) de las aplicaciones, adaptándolo a la evolución de la funcionalidad.
• Solicitar y analizar los resultados de los Security Tests para definir e implementar las mitigaciones adecuadas.
• Analizar nuevos requisitos funcionales para aplicar las medidas de seguridad pertinentes desde las fases iniciales (Security by Design).
• Revisar los resultados de las herramientas SAST y SCA, y gestionar la creación y seguimiento de tickets (Jira) para asegurar la resolución de vulnerabilidades dentro de los plazos establecidos, en colaboración con los security gates definidos para el paso a producción.