Senior App Security Engineer - SAST/DAST (Remote)

Indra Group; Madrid; A distancia; EUR 42.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Descuentos y ventajas para empleados

Descripción de la vacante

Indra busca un/a Ingeniero/a de seguridad aplicativa para realizar análisis SAST/DAST y validación manual de vulnerabilidades en código y aplicaciones desplegadas. Se trabajará en proyectos nacionales e internacionales, evaluando APIs y servicios, con foco en seguridad de software y prácticas seguras.

Se requiere experiencia en OWASP Top 10, herramientas como Burp Suite, Fortify, Checkmarx y/o SonarQube, y capacidad para comunicar hallazgos con claridad a clientes y equipos técnicos. Remoto.

Formación

• Experiencia en análisis SAST y revisión de código fuente.
• Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.
• Capacidad para validar manualmente la explotabilidad de vulnerabilidades detectadas en código.
• Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.
• Experiencia en pruebas de autenticación, autorización, gestión de sesiones y validación de entradas.
• Conocimiento de arquitecturas on premise y cloud.
• Conocimiento de APIs REST/SOAP, microservicios y entornos distribuidos.

Responsabilidades

• Analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos en modo whitebox.
• Revisar código fuente, arquitectura, configuración y comportamiento dinámico para identificar vulnerabilidades explotables.
• Ejecución de análisis de código seguro y pruebas dinámicas en web apps y APIs; correlación SAST/DAST.
• Elaborar evidencias, informes técnicos y participar en reuniones con el cliente.

Conocimientos

SAST/DAST

Revisión de código

Pruebas en APIs

OWASP Top 10

Autenticación/Autorización

Arquitecturas on premise/cloud

APIs REST/SOAP

Burp Suite

Fortify

Checkmarx

SonarQube

Veracode

Semgrep

CodeQL

OWASP ZAP

Educación

Ingeniero/a en Informática

Herramientas

Burp Suite Pro

Fortify

Checkmarx

SonarQube

Veracode

Semgrep

CodeQL

OWASP ZAP

Postman

Swagger/OpenAPI

Descripción del empleo

Indra busca un/a Ingeniero/a de seguridad aplicativa para realizar análisis SAST/DAST y validación manual de vulnerabilidades en código y aplicaciones desplegadas. Se trabajará en proyectos nacionales e internacionales, evaluando APIs y servicios, con foco en seguridad de software y prácticas seguras.

Se requiere experiencia en OWASP Top 10, herramientas como Burp Suite, Fortify, Checkmarx y/o SonarQube, y capacidad para comunicar hallazgos con claridad a clientes y equipos técnicos. Remoto.