DevSecOps - SDLC

Indra Avitech GmbH; España; On-site; PHP 3,196,000 - 4,616,000; Full time

Benefits offered by this job

Estabilidad a largo plazo

Proyectos innovadores

Ambiente colaborativo y directo

Autonomía y flexibilidad

Formación continua Open University

Udemy for Business (6,000+ cursos)

Job summary

Indramind Cybersecurity busca un profesional con 5 años de experiencia en seguridad de software para liderar la protección de entornos y proyectos. Serás responsable de dirigir equipos, aplicar OWASP, ASVS y SAMM, e integrar seguridad en pipelines CI/CD, con foco en IA generativa y conectores de contexto.

Trabajarás en un entorno colaborativo con oportunidad de crecimiento profesional, con proyectos de alcance nacional e internacional y una cultura de innovación continua.

Qualifications

• 5 años de experiencia demostrable en seguridad de aplicaciones, DevSecOps o Ingeniería de Seguridad.
• Experiencia liderando equipos técnicos de ciberseguridad.
• Conocimientos profundos en OWASP, ASVS, SAMM y CI/CD security.
• Seguridad en IA Generativa, LLMs y protección de APIs.

Responsibilities

• Liderar o gestionar equipos de ciberseguridad.
• Aplicar metodologías de desarrollo seguro y automatización en CI/CD.
• Gestionar seguridad de IA Generativa y APIs.

Skills

DevSecOps

AppSec

CI/CD Security

Jira

Docker/Kubernetes

IA Security

Tools

SAST

DAST

SCA

Secret scanning

SonarQube

Trivy

Checkmarx

Job description

En Indramind Cybersecurity, sabemos que el talento es la clave para impulsar el cambio y construir un futuro digital más seguro. Si estás listo para enfrentarte a nuevos desafíos, crecer profesionalmente y aportar tu experiencia a proyectos que realmente marcan la diferencia, este es el lugar para ti. Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional.

¡Únete a nuestro equipo!

¿Qué harás?

• Experiencia de 5 años de trayectoria demostrable en roles de Application Security, DevSecOps o Ingeniería de Seguridad de Software.
• Experiencia previa liderando o gestionando equipos técnicos de ciberseguridad.
• Conocimientos profundos en metodologías de desarrollo seguro (OWASP, ASVS, SAMM) y automatización de seguridad en CI/CD.
• Comprensión sólida y experiencia práctica en la seguridad de entornos de Inteligencia Artificial Generativa, vulnerabilidades en LLMs y protección de integraciones y APIs mediante conectores de contexto (MCP u homólogos).

CONOCIMIENTOS:

• DevSecOps y S-SLDC.
• Seguridad en aplicaciones (AppSec).
• Integración de seguridad en pipelines CI/CD.
• Herramientas SAST, DAST, SCA, secret scanning.
• OWASP, security by design y gestión de vulnerabilidades.
• Reducción de falsos positivos y triaje técnico.
• Definición de procesos operativos y métricas.
• Tecnologías de desarrollo: Java, PHP, Node.js, Python (valorable experiencia en SAP u otros entornos corporativos).
• Integración con herramientas de gestión como Jira.
• Valorable experiencia con IA aplicada al análisis de resultados de seguridad.
• Conocimiento práctico de herramientas como SonarQube, Trivy, SpotBugs, OWASP Dependency-Check, Checkmarx, Fortify, DefectDojo u otras equivalentes.
• Conocimientos en desarrollo web y microservicios
• Conocimientos en hiperescaladores, docker y kubernetes

Valorable las siguiente certificaciones:

• Certificaciones OWASP, cloud security o seguridad en desarrollo.
• Certificaciones técnicas orientadas a seguridad de aplicaciones.
• CSSLP (Certified Secure Software Lifecycle Professional) o formación equivalente

Lo que te ofrecemos:

• Estabilidad y Futuro : Proyectos a largo plazo en una empresa líder con más de 50.000 profesionales, con seguridad financiera.
• Proyectos Innovadores y de Alto Alcance : Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
• Ambiente Cercano y Transparente : Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.
• Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.
• Plan de carrera adaptado a ti : Diseñado para impulsar tu crecimiento y desarrollo profesional.
• Formación continua : en Open University y Udemy for Business (más de 6.000 cursos para especializarte!).
• Descuentos exclusivos para tu bienestar : Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.
• Retribución competitiva planes de compensación flexibles a tus necesidades y 32 días laborales de vacaciones.

¿Cómo es nuestro proceso de selección?

• Revisión de tu perfil : Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
• Primera toma de contacto (5-10 min) : Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.
• Entrevista técnica : Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés (si es necesario).
• Oferta y bienvenida : Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!

Tiempo Estimado: 1-2 semanas.

Indramind Cybersecurity, Beyond diversity

Nuestro compromiso es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.