Vulnerability Management Specialist

Pasiona Consulting Sl; Barcelona; In loco; EUR 52.000 - 76.000; Tempo pieno

Vantaggi offerti da questo lavoro

Un día libre por cumpleaños

Mejoras en permisos retribuidos

Mutua médica

Vacaciones extra por antigüedad

Descrizione del lavoro

Pasiona Consulting Sl busca un/a Vulnerability Management Specialist para identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones y dependencias, trabajando junto a equipos de desarrollo, DevOps y ciberseguridad para incorporar las mejores prácticas en el SDLC.

Se requiere experiencia en herramientas SAST/DAST/SCA, automatización de procesos y entornos CI/CD, con conocimiento de OWASP Top 10, CWE y gestión de dependencias.

Competenze

• Al menos 3 años de experiencia en seguridad de software y gestión de vulnerabilidades.
• Experiencia con herramientas SAST/DAST/SCA.
• Conocimientos y experiencia con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Gestión de dependencias en npm, Maven, pip, NuGet, Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando seguridad y automatización en pipelines CI/CD.
• Conocimientos de orquestación de contenedores y seguridad en OpenShift y Docker.
• Conocimientos de OWASP Top 10 y CWE.
• Conocimiento de CVSS para clasificación de vulnerabilidades.
• Experiencia con Git y GitHub.
• Buenas prácticas de seguridad en DevOps y cloud.

Mansioni

• Identificar, analizar, priorizar y mitigar vulnerabilidades en software y dependencias.
• Colaborar estrechamente con DevOps y equipos de desarrollo para integrar seguridad en el SDLC.
• Automatizar procesos de detección y mitigación de vulnerabilidades.
• Participar en la gestión de vulnerabilidades en pipelines CI/CD.
• Aplicar buenas prácticas de seguridad en entornos OpenShift y Docker.

Conoscenze

Seguridad de software

Gestión de vulnerabilidades

Automatización CI/CD

SAST

DAST

SCA

Python scripting

Git/GitHub

OWASP Top 10

Strumenti

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Descrizione del lavoro

Descripción del puesto / Funciones

Estamos en búsqueda de un/a Vulnerability Management Specialist enfocado en identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software, colaborando estrechamente con los equipos de desarrollo, DevOps y ciberseguridad para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC).

Buscamos un perfil especializado en seguridad de aplicaciones y gestión de vulnerabilidades, con experiencia en herramientas de análisis de seguridad, automatización de procesos y entornos CI/CD.

Requisitos mínimos

• Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas.
• Experiencia con herramientas de detección y análisis de vulnerabilidades SAST, DAST y SCA.
• Conocimientos y experiencia con herramientas como: SonarQube, Checkmarx, OWASP ZAP, Dependabot.
• Experiencia en gestión de dependencias en diferentes ecosistemas tecnológicos: npm, Maven, pip, NuGet, Go Modules.
• Conocimientos de scripting y automatización mediante Python y Bash.
• Experiencia integrando procesos de seguridad y automatización en pipelines CI/CD.
• Conocimientos de orquestación de contenedores y seguridad en entornos OpenShift y Docker.
• Conocimientos de vulnerabilidades de seguridad, especialmente OWASP Top 10 y CWE.
• Conocimiento de metodologías de evaluación y clasificación de vulnerabilidades mediante CVSS.
• Experiencia con sistemas de control de versiones como Git y GitHub.
• Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.

Requisitos valorables

• Conocimientos de principios de seguridad cloud en plataformas AWS, Azure y GCP.
• Experiencia en seguridad de contenedores y protección de entornos de despliegue.
• Conocimientos de plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de estándares y marcos de cumplimiento normativo como ISO 27001, NIST, GDPR y SOC 2.
• Certificaciones profesionales relacionadas con ciberseguridad, como: CISSP, OSCP, CEH, CCSP.
• Experiencia en iniciativas de mejora continua de la seguridad dentro del ciclo de vida del desarrollo de software (SDLC).

Idiomas

Inglés fluido para trabajar en entornos internacionales

Ubicación

Barcelona

¿Por qué nosotros?

• Un día libre en tu cumpleaños para celebrar a lo grande!
• Mejoras en los permisos retribuidos para que puedas disfrutar de tu tiempo libre al máximo.
• Acceso a mutua médica para cuidar de tu bienestar y tranquilidad.
• Días de vacaciones extras por año de antigüedad, porque creemos que tu tiempo es valioso y mereces descansar y recargar energías.

En Pasiona estamos comprometidos con la igualdad de oportunidades y la diversidad. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.

¿Quiénes somos?

Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores.