Vulnerability Management Expert

Pasiona Consulting Sl; Barcelona; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Día libre por cumpleaños

Seguro médico privado

Vacaciones extra por antigüedad

Compromiso con diversidad e igualdad

Zusammenfassung

Pasiona Consulting Sl busca un Vulnerability Management Expert para un programa de ciberseguridad, trabajando junto a Desarrollo, DevOps y Seguridad para identificar, priorizar y remediar vulnerabilidades a lo largo del ciclo de software.

Se valorará experiencia con herramientas SAST, DAST y SCA, y competencias en Python/Bash para automatización, con enfoque en CI/CD y seguros entornos Docker/OpenShift.

Qualifikationen

• Mínimo 3 años de experiencia en Vulnerability Management, Application Security, DevSecOps o puestos similares.

Aufgaben

• Trabajar con Desarrollo, DevOps y Seguridad para gestionar la remediación de vulnerabilidades a lo largo del ciclo de vida del software.
• Monitorizar y priorizar vulnerabilidades en dependencias y frameworks de terceros.
• Analizar resultados de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot).
• Definir planes de remediación según criticidad y CVSS.
• Automatizar procesos de detección y remediación en pipelines CI/CD.
• Trabajar con npm, Maven, pip, NuGet y Go modules.
• Desarrollar scripts en Python y Bash para automatización.
• Integrar buenas prácticas DevSecOps y seguridad en Docker/OpenShift.
• Gestionar vulnerabilidades y evidencias con Jira.
• Definir estándares de secure coding y gestión de dependencias.
• Elaborar informes de estado de vulnerabilidades y remediaciones.
• Colaborar ante CVEs y zero-days.
• Trabajar con equipos de desarrollo para seguridad en el ciclo de vida.

Kenntnisse

Vulnerability Management

Application Security

DevSecOps

Python

Bash

Git

GitHub

Jira

Secure SDLC

CI/CD

Ausbildung

Ingeniería Informática / Telecomunicaciones / Ciberseguridad / Sistemas

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Tenable

Qualys

Rapid7

Jobbeschreibung

Descripción del puesto / Funciones

¿Te apasiona la ciberseguridad, la gestión de vulnerabilidades y la automatización de procesos de seguridad?

Descripción del puesto / Funciones

¿Te apasiona la ciberseguridad, la gestión de vulnerabilidades y la automatización de procesos de seguridad?

Buscamos un/a Vulnerability Management Expert para incorporarse al programa Mythos, participando en la mejora continua de la seguridad de aplicaciones, dependencias, pipelines de desarrollo y entornos de despliegue.

Funciones

• La persona seleccionada trabajará junto a equipos de Desarrollo, DevOps y Seguridad para identificar, analizar, priorizar y gestionar la remediación de vulnerabilidades a lo largo del ciclo de vida del software.
• Monitorizar, analizar, clasificar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
• Analizar resultados de herramientas de seguridad SAST, DAST y SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Definir y realizar el seguimiento de planes de remediación según criticidad, riesgo, explotabilidad y CVSS.
• Implementar y automatizar procesos de detección, actualización y remediación de vulnerabilidades dentro de pipelines CI/CD.
• Trabajar con sistemas de gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet y Go modules.
• Desarrollar scripts y automatizaciones utilizando Python y Bash.
• Integrar buenas prácticas de seguridad en procesos DevOps y entornos de contenedores como Docker y OpenShift.
• Gestionar y documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento mediante herramientas como Jira.
• Definir y aplicar estándares de secure coding, gestión de dependencias y buenas prácticas de seguridad.
• Elaborar informes sobre el estado de las vulnerabilidades, evolución de las remediaciones, riesgos y tendencias.
• Colaborar en la respuesta ante vulnerabilidades críticas, CVEs de alta severidad y zero-days.
• Trabajar con los equipos de desarrollo para integrar prácticas de seguridad dentro del ciclo de vida del software.
• Contribuir al cumplimiento de estándares y normativas como ISO 27001, NIST, GDPR y SOC 2.
• Ayudar a mejorar y automatizar continuamente los procesos de Vulnerability Management y DevSecOps.

Estudios

Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Sistemas o similar.

También se valorará experiencia profesional equivalente en seguridad de aplicaciones, DevSecOps o gestión de vulnerabilidades.

Requisitos mínimos

• Mínimo 3 años de experiencia en Vulnerability Management, Application Security, Software Security, DevSecOps o posiciones similares.
• Experiencia real trabajando con herramientas de SAST, DAST y SCA.
• Experiencia con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Conocimientos de gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go modules.
• Experiencia automatizando procesos de seguridad dentro de pipelines CI/CD.
• Conocimientos prácticos de Python y/o Bash para scripting y automatización.
• Experiencia con Git, GitHub y Jira.
• Conocimientos de OWASP Top 10, CWE y metodología CVSS.
• Experiencia con Docker y/o OpenShift, especialmente desde el punto de vista de seguridad.
• Conocimientos de prácticas DevSecOps y Secure Software Development Lifecycle.
• Capacidad analítica y de resolución de problemas.
• Perfil autónomo, técnico y orientado a la mejora continua.
• Capacidad para trabajar con equipos de Desarrollo, DevOps, Seguridad y diferentes stakeholders.

Requisitos valorables

• Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de seguridad cloud en AWS, Azure o GCP.
• Experiencia en seguridad de contenedores y arquitecturas cloud-native.
• Experiencia en entornos corporativos y proyectos de gran escala.
• Conocimientos de ISO 27001, NIST, GDPR y SOC 2.
• Certificaciones como CISSP, OSCP, CEH o CCSP.
• Experiencia en automatización avanzada de procesos de seguridad.
• Conocimientos de gestión y respuesta ante vulnerabilidades críticas y zero-days.

Idiomas

Castellano e inglés de trabajo

Ubicación

Barcelona

¿Por qué nosotros?

Un día libre por tu cumpleaños para que lo celebres como quieras!

Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.

Acceso a seguro médico privado para tu tranquilidad.

Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.

En Pasiona apostamos por la diversidad y la igualdad de oportunidades.

Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.

¿Quiénes somos?

Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores.