Secure SDLC Lead: DevSecOps, Automation & AI
bbva
Una candidatura hecha para este puesto de trabajo — un currículum y una carta de presentación adaptados que responden directamente a la oferta.
Ventajas ofrecidas por este puesto de trabajo
Descripción de la vacante
BBVA busca un/a profesional de SSDLC Security & Operations para fortalecer la seguridad durante el ciclo de desarrollo de software. Colaborarás con Desarrollo, Seguridad, Arquitectura e Infraestructura, leyendo código, identificando vulnerabilidades y acompañando equipos en la remediación.
Enfoque en automatización, dashboards y uso de IA para optimizar procesos. Se valorará experiencia en SAST, CI/CD, gestión de vulnerabilidades y capacidad de comunicar hallazgos a stakeholders.
Formación
- Conocimientos en desarrollo de software y lectura de código.
- Práctica en lenguajes como Java, Python, JavaScript, PHP o Visual Basic.
- Experiencia con Git y repositorios (GitHub/Bitbucket).
- Conocimiento de Secure SDLC y DevSecOps.
- Prácticas de Secure Coding y manejo de SAST (Checkmarx/GHAS).
- Gestión de vulnerabilidades y dependencias.
- Capacidad para coordinar planes de acción con múltiples equipos.
- Comunicación efectiva con audiencias técnicas y no técnicas.
Responsabilidades
- Gestionar análisis de seguridad sobre aplicaciones, código y repositorios.
- Analizar hallazgos de SAST (Checkmarx, GHAS).
- Identificar, clasificar y priorizar vulnerabilidades.
- Coordinar remediación con equipos de desarrollo y seguridad.
- Generar métricas, dashboards y reportes de seguridad.
- Acompañar implementación de Secure SDLC y prácticas de seguridad.
Conocimientos
Educación
Herramientas
Descripción del empleo
BBVA busca un/a profesional de SSDLC Security & Operations para fortalecer la seguridad durante el ciclo de desarrollo de software. Colaborarás con Desarrollo, Seguridad, Arquitectura e Infraestructura, leyendo código, identificando vulnerabilidades y acompañando equipos en la remediación.
Enfoque en automatización, dashboards y uso de IA para optimizar procesos. Se valorará experiencia en SAST, CI/CD, gestión de vulnerabilidades y capacidad de comunicar hallazgos a stakeholders.
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
