Vulnerability Management Specialist

it Partner; Madrid; In loco; EUR 49.000 - 59.000; Tempo pieno

Descrizione del lavoro

it Partner busca un/a Vulnerability Management Specialist para liderar la gestión de vulnerabilidades en entornos de desarrollo y DevOps en Madrid. La persona trabajará con DevOps y seguridad para identificar, analizar y remediar vulnerabilidades, integrando controles en pipelines CI/CD y asegurando cumplimiento normativo.

Se requieren conocimientos en SAST/DAST/SCA, herramientas como SonarQube, Checkmarx y OWASP ZAP, y experiencia en Docker/OpenShift. Se valora ISO 27001, NIST y CVSS.

Competenze

• Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
• Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Experiencia gestionando dependencias en npm, Maven, pip, NuGet o Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando procesos de seguridad en pipelines CI/CD.
• Conocimientos de Docker, OpenShift y seguridad en contenedores.
• Conocimiento de OWASP Top 10, CWE y CVSS.
• Experiencia con Git, GitHub y Jira.
• Conocimientos de buenas prácticas de seguridad en DevOps y nube.

Mansioni

• Monitorear, analizar y priorizar vulnerabilidades en dependencias y frameworks de terceros.
• Revisar y gestionar resultados de herramientas SAST, DAST y SCA.
• Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Automatizar actualización de dependencias y remediación mediante pipelines CI/CD.
• Integrar controles de seguridad en entornos de contenedores (Docker/OpenShift).
• Aplicar buenas prácticas y estándares de seguridad (ISO 27001, NIST, GDPR, SOC 2).
• Elaborar informes de estado de vulnerabilidades y progreso de remediación.
• Dar soporte ante vulnerabilidades críticas, incluidas CVE de alta severidad.

Conoscenze

Gestión de vulnerabilidades

Automatización

OWASP Top 10

Python

Bash

Git

Jira

Strumenti

SonarQube

Checkmarx

OWASP ZAP

Dependabot

Docker

OpenShift

Nessus/Tenable

GitHub

Descrizione del lavoro

Buscamos un/a Vulnerability Management Specialist con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps.

La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad.

Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos.

Responsabilidades

• Monitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
• Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA.
• Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD.
• Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
• Aplicar buenas prácticas de desarrollo seguro y estándares de gestión de dependencias.
• Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas.
• Elaborar informes sobre el estado de las vulnerabilidades, evolución de riesgos y progreso de remediación.
• Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad.
• Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2.

Requisitos técnicos

• Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
• Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando procesos de seguridad en pipelines CI/CD.
• Conocimientos de Docker, OpenShift y seguridad en contenedores.
• Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS.
• Experiencia con Git, GitHub y Jira.
• Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.

Requisitos valorables

• Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de seguridad cloud en AWS, Azure o GCP.
• Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2.
• Certificaciones como CISSP, OSCP, CEH o CCSP.

Condiciones

• Experiencia: mínimo 5 años.
• Ubicación: preferiblemente en ciudades donde la compañía dispone de sedes.
• Inglés: nivel mínimo B2.
• Salario máximo: 54.000 € brutos anuales.
• Documentación: CV obligatorio en inglés.