Vulnerability Management Lead - Secure DevSecOps

Pasiona Consulting Sl; Barcelona; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Día libre por cumpleaños

Seguro médico privado

Vacaciones extra por antigüedad

Compromiso con diversidad e igualdad

Job summary

Pasiona Consulting Sl busca un Vulnerability Management Expert para un programa de ciberseguridad, trabajando junto a Desarrollo, DevOps y Seguridad para identificar, priorizar y remediar vulnerabilidades a lo largo del ciclo de software.

Se valorará experiencia con herramientas SAST, DAST y SCA, y competencias en Python/Bash para automatización, con enfoque en CI/CD y seguros entornos Docker/OpenShift.

Qualifications

• Mínimo 3 años de experiencia en Vulnerability Management, Application Security, DevSecOps o puestos similares.

Responsibilities

• Trabajar con Desarrollo, DevOps y Seguridad para gestionar la remediación de vulnerabilidades a lo largo del ciclo de vida del software.
• Monitorizar y priorizar vulnerabilidades en dependencias y frameworks de terceros.
• Analizar resultados de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot).
• Definir planes de remediación según criticidad y CVSS.
• Automatizar procesos de detección y remediación en pipelines CI/CD.
• Trabajar con npm, Maven, pip, NuGet y Go modules.
• Desarrollar scripts en Python y Bash para automatización.
• Integrar buenas prácticas DevSecOps y seguridad en Docker/OpenShift.
• Gestionar vulnerabilidades y evidencias con Jira.
• Definir estándares de secure coding y gestión de dependencias.
• Elaborar informes de estado de vulnerabilidades y remediaciones.
• Colaborar ante CVEs y zero-days.
• Trabajar con equipos de desarrollo para seguridad en el ciclo de vida.

Skills

Vulnerability Management

Application Security

DevSecOps

Python

Bash

Git

GitHub

Jira

Secure SDLC

CI/CD

Education

Ingeniería Informática / Telecomunicaciones / Ciberseguridad / Sistemas

Tools

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Tenable

Qualys

Rapid7

Job description

Pasiona Consulting Sl busca un Vulnerability Management Expert para un programa de ciberseguridad, trabajando junto a Desarrollo, DevOps y Seguridad para identificar, priorizar y remediar vulnerabilidades a lo largo del ciclo de software.

Se valorará experiencia con herramientas SAST, DAST y SCA, y competencias en Python/Bash para automatización, con enfoque en CI/CD y seguros entornos Docker/OpenShift.