Vulnerability Analyst

Capitole; Barcelona; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Wellhub

Beneficios flexibles

Formación y certificaciones

Job summary

Capitole busca incorporar un Vulnerability Analyst para un proyecto internacional AXA GO dentro del programa Mythos, enfocado a fortalecer la seguridad de aplicaciones y la gestión de vulnerabilidades a lo largo del ciclo de desarrollo.

Trabajarás transversalmente con Desarrollo, DevOps y Seguridad, identificando, priorizando y dando seguimiento a vulnerabilidades y dependencias hasta su resolución. Ubicación: Barcelona – Zona Franca, contrato indefinido desde el primer día.

Qualifications

• Al menos 3 años de experiencia en Seguridad de Software, Gestión de vulnerabilidades o puestos similares.
• Experiencia con herramientas de seguridad como SonarQube y Checkmarx.
• Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules.

Responsibilities

• Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.
• Analizar resultados de herramientas SAST, DAST y SCA.
• Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go.
• Automatizar procesos de detección y remediación dentro de pipelines CI/CD.
• Trabajar con entornos de OpenShift y Docker.
• Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.
• Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps.
• Dar soporte ante vulnerabilidades críticas y CVEs de alta severidad.

Skills

Vulnerability management

Software security

OpenShift

Docker

CI/CD automation

Python scripting

Bash scripting

OWASP Top 10

Git/GitHub

Jira

Inglés alto

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Maven

npm

pip

NuGet

Go Modules

Job description

Desde Capitole buscamos incorporar un Vulnerability Analysts para un proyecto internacional de AXA GO, dentro del programa Mythos, orientado a fortalecer la seguridad de las aplicaciones y mejorar la gestión y remediación de vulnerabilidades a lo largo del ciclo de desarrollo.

Trabajarás de forma transversal con equipos de Desarrollo, DevOps y Seguridad, ayudando a identificar, priorizar y hacer seguimiento de vulnerabilidades y dependencias hasta su resolución.

• Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.
• Analizar resultados de herramientas SAST, DAST y SCA.
• Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go.
• Automatizar procesos de detección y remediación dentro de pipelines CI/CD.
• Trabajar con entornos de OpenShift y Docker.
• Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.
• Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps.
• Realizar seguimiento del estado de las vulnerabilidades, avances de remediación y tendencias de riesgo.
• Dar soporte ante vulnerabilidades críticas, CVE de alta severidad y situaciones de tipo zero-day.
• Aplicar estándares y buenas prácticas de seguridad como OWASP, CWE y CVSS.
• Trabajar siguiendo marcos y estándares como ISO 27001, NIST, GDPR y SOC 2.
• Al menos 3 años de experiencia en Software Security, Vulnerability Management o posiciones similares.
• Experiencia con herramientas de seguridad como SonarQube y Checkmarx.
• Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules.
• Experiencia con CI/CD y automatización de procesos de seguridad.
• Conocimientos de OpenShift y Docker.
• Experiencia con Python y/o Bash para scripting y automatización.
• Conocimientos de OWASP Top 10, CWE y metodología CVSS.
• Experiencia con Git/GitHub y Jira.
• Conocimientos de seguridad en entornos Cloud (AWS, Azure o GCP).
• Capacidad analítica y orientación a la resolución de problemas.
• Inglés alto, ya que trabajarás en un entorno internacional.

Se valorará

• Experiencia con plataformas de Vulnerability Management como Tenable, Qualys o Rapid7.
• Conocimientos de estándares y frameworks de compliance.
• Certificaciones como CISSP, OSCP, CEH o CCSP.

Ubicación: Barcelona – Zona Franca

¿Qué encontrarás en Capitole?

• Contrato indefinido desde el primer día.
• Plan de formación y certificaciones.
• Seguimiento profesional continuo y revisión salarial anual.
• Acceso a Wellhub y beneficios flexibles.
• Comunidades técnicas, webinars y actividades de equipo.
• Un entorno internacional, colaborativo y con posibilidades de crecimiento.