Security Delivery Analyst - AppSec/DevSecOps (Hybrid Madrid)

Excelia; Pozuelo de Alarcón; Híbrido; EUR 42.000 - 66.000; Jornada completa

Descripción de la vacante

Excelia busca un Security Delivery Analyst / Security Transformation Analyst para unirse al equipo de Ciberseguridad en Madrid. Hybrid: 1-2 días presenciales a la semana.

La posición se centra en gestión de vulnerabilidades, AppSec y transformación hacia DevSecOps/SSDLC, colaborando con Desarrollo y Operaciones para remediaciones. Perfil Junior o Senior, con posibilidad de crecer en proyectos internacionales.

Formación

• 1–4 años de experiencia en Ciberseguridad, AppSec o DevSecOps.
• Conocimiento de gestión de vulnerabilidades y metodologías de seguridad de aplicaciones.
• Experiencia en entornos Agile y SSDLC.
• Capacidad para comunicar riesgos de seguridad a equipos técnicos.

Responsabilidades

• Gestionar el ciclo de vida de vulnerabilidades de aplicaciones desde identificación hasta cierre.
• Analizar y validar vulnerabilidades reportadas por herramientas de seguridad.
• Identificar falsos positivos y priorizar vulnerabilidades por criticidad (CVSS/EPSS).
• Colaborar con Desarrollo y Operaciones para planes de remediación y pruebas de seguridad.
• Integrar controles de seguridad en pipelines CI/CD y promover DevSecOps.

Conocimientos

Ciberseguridad

AppSec

DevSecOps

SSDLC

Python

JavaScript/TypeScript

Java

C#

CI/CD

OWASP

Herramientas

Checkmarx

Fortify

SonarQube

Veracode

Snyk

Black Duck

Mend

WhiteSource

Burp Suite

OWASP ZAP

Jenkins

GitLab CI

GitHub Actions

Azure DevOps

Descripción del empleo

Excelia busca un Security Delivery Analyst / Security Transformation Analyst para unirse al equipo de Ciberseguridad en Madrid. Hybrid: 1-2 días presenciales a la semana.

La posición se centra en gestión de vulnerabilidades, AppSec y transformación hacia DevSecOps/SSDLC, colaborando con Desarrollo y Operaciones para remediaciones. Perfil Junior o Senior, con posibilidad de crecer en proyectos internacionales.