Security Champion for DevSecOps: Build Secure Apps

Fundación Adecco; Barcelona; Presencial; EUR 42.000 - 64.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato estable

Jornada completa

Incorporación inmediata

Descripción de la vacante

Fundación Adecco busca un/a Security Champion para integrarse en un proyecto tecnológico de alto impacto. Serás referente de seguridad en equipos de desarrollo y asegurarás que la seguridad se incorpore durante todo el ciclo de vida de las aplicaciones.

Tu misión combina ciberseguridad y desarrollo, evaluando riesgos, gestionando Threat Modeling y gestionando mitigaciones junto a DevSecOps, con foco en cumplimiento normativo y buenas prácticas.

Formación

• Experiencia en evaluación y clasificación de riesgos (ISO 27005, NIST RMF, OWASP Risk Rating).
• Conocer arquitectura de aplicaciones (microservicios, APIs, cloud-native).
• Conocimiento OWASP ASVS y modelado de amenazas STRIDE/PASTA/DREAD.
• Experiencia con SAST/DAST, CWE/CVE y OWASP Top 10.
• Manejo de Jira y pipelines CI/CD con gates de seguridad.

Responsabilidades

• Verificar perfiles de riesgo de las aplicaciones del squad.
• Asegurar cumplimiento de blueprints corporativos en las apps.
• Generar y actualizar Security Requirements y Threat Modeling.
• Analizar resultados de Security Tests y definir mitigaciones.
• Gestionar tickets de vulnerabilidades con Jira y gates de producción.

Conocimientos

Organización

Gestión de riesgos

Arquitectura de software

Seguridad por diseño

Jira / DevSecOps

Educación

FP Grado Superior

Herramientas

SAST

SCA

OWASP Threat Dragon

Microsoft Threat Modeling Tool

Descripción del empleo

Fundación Adecco busca un/a Security Champion para integrarse en un proyecto tecnológico de alto impacto. Serás referente de seguridad en equipos de desarrollo y asegurarás que la seguridad se incorpore durante todo el ciclo de vida de las aplicaciones.

Tu misión combina ciberseguridad y desarrollo, evaluando riesgos, gestionando Threat Modeling y gestionando mitigaciones junto a DevSecOps, con foco en cumplimiento normativo y buenas prácticas.