Vulnerability & DevSecOps Engineer (CI/CD Automation)

it Partner; Madrid; On-site; EUR 49,000 - 59,000; Full time

Job summary

it Partner busca un/a Vulnerability Management Specialist para liderar la gestión de vulnerabilidades en entornos de desarrollo y DevOps en Madrid. La persona trabajará con DevOps y seguridad para identificar, analizar y remediar vulnerabilidades, integrando controles en pipelines CI/CD y asegurando cumplimiento normativo.

Se requieren conocimientos en SAST/DAST/SCA, herramientas como SonarQube, Checkmarx y OWASP ZAP, y experiencia en Docker/OpenShift. Se valora ISO 27001, NIST y CVSS.

Qualifications

• Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
• Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Experiencia gestionando dependencias en npm, Maven, pip, NuGet o Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando procesos de seguridad en pipelines CI/CD.
• Conocimientos de Docker, OpenShift y seguridad en contenedores.
• Conocimiento de OWASP Top 10, CWE y CVSS.
• Experiencia con Git, GitHub y Jira.
• Conocimientos de buenas prácticas de seguridad en DevOps y nube.

Responsibilities

• Monitorear, analizar y priorizar vulnerabilidades en dependencias y frameworks de terceros.
• Revisar y gestionar resultados de herramientas SAST, DAST y SCA.
• Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Automatizar actualización de dependencias y remediación mediante pipelines CI/CD.
• Integrar controles de seguridad en entornos de contenedores (Docker/OpenShift).
• Aplicar buenas prácticas y estándares de seguridad (ISO 27001, NIST, GDPR, SOC 2).
• Elaborar informes de estado de vulnerabilidades y progreso de remediación.
• Dar soporte ante vulnerabilidades críticas, incluidas CVE de alta severidad.

Skills

Gestión de vulnerabilidades

Automatización

OWASP Top 10

Python

Bash

Git

Jira

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Docker

OpenShift

Nessus/Tenable

GitHub

Job description

it Partner busca un/a Vulnerability Management Specialist para liderar la gestión de vulnerabilidades en entornos de desarrollo y DevOps en Madrid. La persona trabajará con DevOps y seguridad para identificar, analizar y remediar vulnerabilidades, integrando controles en pipelines CI/CD y asegurando cumplimiento normativo.

Se requieren conocimientos en SAST/DAST/SCA, herramientas como SonarQube, Checkmarx y OWASP ZAP, y experiencia en Docker/OpenShift. Se valora ISO 27001, NIST y CVSS.