Tech_Application Code Security Specialist

Adzuna Limited; Madrid; Hybrid; EUR 52,000 - 72,000; Full time

Benefits offered by this job

Conciliación horaria

Formación continua

Modelo híbrido de teletrabajo

Beneficios sociales

Job summary

Telefónica Tech, unidad de Seguridad Ofensiva, busca perfiles con experiencia en análisis de código y en la detección de vulnerabilidades para fortalecer la postura de seguridad de clientes y proyectos. Se valorará la capacidad de analizar datos, automatizar procesos y colaborar con equipos de desarrollo.

El rol requiere conocimiento en herramientas de análisis y un enfoque proactivo para priorizar riesgos y contribuir a la mitigación de vulnerabilidades en entornos complejos.

Qualifications

• Experiencia en análisis de código de al menos 2 años.
• Conocimientos sobre vulnerabilidades de código y su explotación.
• Conocimiento de herramientas de securidad como Checkmarx, code analysis y pipelines.

Responsibilities

• Triaje de vulnerabilidades reportadas por herramientas de análisis.
• Desarrollo de reglas para CodeQL.
• Obtención y análisis de datos sobre vulnerabilidades en repositorios.
• Apoyo a equipos de desarrollo para resolución de vulnerabilidades.
• Análisis de impacto de casos de supply chain.
• Automatización de tareas para análisis de datos.
• Creación de contenidos didácticos para detección y resolución de vulnerabilidades.

Skills

Análisis de código

Desarrollo de reglas CodeQL

Automatización de tareas

Capacidad de comunicar ideas técnicas

Education

CDP

Otras certificaciones SSDLC

Tools

Checkmarx

git

chimera

bitbucket

jira

Job description

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Seguridad Ofensiva de Telefónica Cybersecurity & Cloud Tech tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.

¿CÓMO SERÁ TU DÍA A DÍA?

En tu día a día será habitual enfrentarte a tareas de la siguiente tipología:

• Triaje de vulnerabilidades reportadas por herramientas como Checkmarx o CodeQL.
• Desarrollo de reglas para CodeQL.
• Obtención y análisis de datos sobre vulnerabilidades en repositorios.
• Proporcionar apoyo a los equipos de desarrollo para la resolución de vulnerabilidades.
• Análisis de afectación por casos de supply chain.
• Automatización de tareas para el análisis de datos.
• Crear contenido didáctico para la detección y resolución de vulnerabilidades.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• Experiencia previa en análisis de código de al menos 2 años.

Formación

Deseables

• CDP
• Otras certificaciones relacionadas con SSDLC

Conocimientos técnicos

• Comprensión de múltiples lenguajes de programación.
• Conocimiento de vulnerabilidades y por qué se producen en el código.
• Experiencia en herramientas como checkmarx, git, chimera, bitbucket, jira.
• Lenguajes de programación y scripting.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

• Apasionado por la tecnología y la seguridad.
• Proactividad, capacidad para asumir retos.
• Capacidad de transmitir ideas técnicamente.

IDIOMAS

• Necesario:
• Español nativo.
• Deseable:
• Inglés B2.

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición¡Queremos conocerte! ?