Senior Vulnerability Management Leader — Hybrid

Kenos Technology; Madrid; Hybrid; EUR 60,000 - 85,000; Full time

Job summary

KENOS Technology busca un/a Vulnerability Management Expert con al menos 5 años de experiencia para una modalidad híbrida en Madrid, Barcelona, Jaén, Córdoba o Sevilla. El/la profesional coordinará remediaciones, analizará hallazgos y liderará la implementación de controles de seguridad a lo largo del ciclo de desarrollo.

Trabajará con SAST/DAST/SCA y herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot, además de gestionar vulnerabilidades en contenedores Docker y OpenShift, siguiendo

Qualifications

• Realizar seguimiento, análisis y priorización de vulnerabilidades en aplicaciones y dependencias.
• Analizar y gestionar hallazgos de seguridad procedentes de herramientas SAST, DAST y SCA, como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Coordinar la gestión y remediación de vulnerabilidades con los equipos de Desarrollo, DevOps y Seguridad.
• Implementar y automatizar procesos de actualización de dependencias y remediación en pipelines CI/CD.
• Integrar controles y procesos de seguridad en entornos de contenedores, especialmente Docker y OpenShift.

Responsibilities

• Realizar seguimiento, análisis y priorización de vulnerabilidades en aplicaciones y dependencias.
• Gestionar hallazgos de seguridad procedentes de SAST, DAST y SCA con herramientas citadas.
• Coordinar la remediación de vulnerabilidades con Desarrollo, DevOps y Seguridad.
• Automatizar actualizaciones de dependencias y detección de vulnerabilidades en CI/CD.
• Integrar controles de seguridad en entornos de contenedores (Docker/OpenShift).
• Elaborar informes sobre estado de vulnerabilidades y tendencias de riesgo para stakeholders.

Skills

Vulnerability management

Security analysis

Threat remediation coordination

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Jira

Docker

OpenShift

Job description

KENOS Technology busca un/a Vulnerability Management Expert con al menos 5 años de experiencia para una modalidad híbrida en Madrid, Barcelona, Jaén, Córdoba o Sevilla. El/la profesional coordinará remediaciones, analizará hallazgos y liderará la implementación de controles de seguridad a lo largo del ciclo de desarrollo.

Trabajará con SAST/DAST/SCA y herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot, además de gestionar vulnerabilidades en contenedores Docker y OpenShift, siguiendo