Java Security Engineer - Vitoria Gasteiz

Procesia; España; Hybrid; PHP 4,360,000 - 6,541,000; Full time

Benefits offered by this job

Contrato indefinido

Jornada completa

Modelo híbrido 33% presencialidad (Poz

Pozuelo de Alarcón

Job summary

Procesia busca un referente de Application Security para liderar la seguridad en proyectos tecnológicos. Serás responsable de detectar riesgos desde el inicio, definir estándares y garantizar que los equipos desarrollen con seguridad integrada desde el primer commit.

Participarás en tareas de coordinación, consultoría técnica, despliegues y gestión del cambio, manteniendo altos estándares de seguridad para aplicaciones software y colaborando con equipos de desarrollo para remediar

Qualifications

• Experiencia en proyectos de TI y consultoría tecnológica, análisis y diseño de sistemas de información.
• Desarrollo Full Stack con Java, Spring Framework/Boot, JSP y JavaScript.
• Desarrollo de microservicios con Spring Boot para backend y Vue.js para frontend.
• Evaluación, identificación y resolución de vulnerabilidades en entornos web.
• Pruebas de penetración manuales y uso de herramientas automáticas de análisis de seguridad.
• Verificación de falsos positivos y aplicación de remediaciones.
• Configuración de herramientas DAST (OWASP ZAP, Burp Suite Enterprise).
• Experiencia con herramientas SAST (SonarQube) y SCA para dependencias.

Responsibilities

• Liderar la ruta de seguridad de las aplicaciones desde framework hasta producción.
• Asesorar en arquitecturas seguras y metodologías de desarrollo seguro.
• Cooperar en entornos de despliegue y gestión de configuración, cambios y entregables de seguridad.
• Supervisar el cumplimiento de normas de seguridad en el desarrollo de software.
• Apoyar a los equipos de desarrollo en la resolución de vulnerabilidades, participando si es necesario.

Skills

Pruebas de penetración

Modelado de amenazas

Coordinación de equipos

Conocimiento OWASP

Seguridad en SDLC

Comunicación técnica

Tools

OWASP ZAP

Burp Suite

SonarQube

SAST tools

SCA tools

Job description

Descripción del trabajo

Si eres de los que revisan el código pensando \"¿y si alguien intenta romper esto?\", queremos hablar contigo.

¿Quiénes somos?

Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad.

Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean.

Buscamos mucho más que un especialista en seguridad.

Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto.

Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto.

Buscamos experiencia en:

• Proyectos de Tecnologías de la Información.
• Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información.
• Desarrollo Full Stack con Java, Spring Framework, Spring Boot, JSP, JavaScript.
• Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end.
• Evaluación, identificación y resolución de vulnerabilidades en entornos web.
• Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad.
• Verificación de falsos positivos y aplicación de medidas de remediación.
• Configuración y uso de herramientas DAST, como OWASP ZAP y Burp Suite Enterprise.
• Configuración y uso de herramientas SAST, especialmente SonarQube.
• Experiencia con herramientas SCA (Software Composition Analysis) para el análisis de dependencias y componentes de software.

¿Cuál será tu misión?

Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit.

• Apoyo en la coordinación del equipo de trabajo.
• Consultoría técnica y análisis orgánico de los frameworks de desarrollo.
• Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio.
• Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio.
• Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software.
• Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación.

¿Y qué encontrarás en PROCESIA?

• Un proyecto estable donde tu criterio técnico contará desde el primer día.
• Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón).
• Participación en proyectos tecnológicos de gran impacto.
• Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa.
• Un plan de carrera diseñado contigo,no para ti.
• Seguro médico privado sin copagos.
• Jornada intensiva todos los viernes y durante tres meses en verano.
• Café, té y un equipo con muchas ganas de compartir conocimiento.

Si buscas un nuevo reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte!