Vulnerability Analyst: Secure DevSecOps & CI/CD

Capitole

Barcelona

On-site

EUR 55,000 - 75,000

Full time

6 hours ago

Be an early applicant

Application generator

A complete application in a minute — tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Wellhub

Beneficios flexibles

Formación y certificaciones

Job summary

Capitole busca incorporar un Vulnerability Analyst para un proyecto internacional AXA GO dentro del programa Mythos, enfocado a fortalecer la seguridad de aplicaciones y la gestión de vulnerabilidades a lo largo del ciclo de desarrollo.

Trabajarás transversalmente con Desarrollo, DevOps y Seguridad, identificando, priorizando y dando seguimiento a vulnerabilidades y dependencias hasta su resolución. Ubicación: Barcelona – Zona Franca, contrato indefinido desde el primer día.

Qualifications

Al menos 3 años de experiencia en Seguridad de Software, Gestión de vulnerabilidades o puestos similares.
Experiencia con herramientas de seguridad como SonarQube y Checkmarx.
Conocimientos de gestión de dependencias: Maven, NuGet, npm, pip o Go Modules.

Responsibilities

Monitorizar, analizar, priorizar y hacer seguimiento de vulnerabilidades en aplicaciones, librerías y dependencias de terceros.
Analizar resultados de herramientas SAST, DAST y SCA.
Trabajar con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Gestionar vulnerabilidades y actualizaciones de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go.
Automatizar procesos de detección y remediación dentro de pipelines CI/CD.
Trabajar con entornos de OpenShift y Docker.
Documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento.
Colaborar con equipos de desarrollo para impulsar buenas prácticas de Secure Coding y DevSecOps.
Dar soporte ante vulnerabilidades críticas y CVEs de alta severidad.