Cyber - Tester de Seguridad de Aplicaciones

Descripción

Resumen: Únase a Deloitte como Tester de Seguridad de Aplicaciones para ayudar a transformar organizaciones mediante la creación y el soporte de herramientas que mejoren la corrección de vulnerabilidades y enseñen prácticas de programación segura. Aspectos destacados: 1. Transformar organizaciones nacionales e internacionales líderes 2. Generar un impacto en la sociedad, los clientes y nuestro personal 3. Aprendizaje continuo y oportunidades de crecimiento a largo plazo ¿Puede imaginar su participación en la transformación de organizaciones nacionales e internacionales líderes? En Deloitte, estamos comprometidos con generar un impacto en la sociedad, nuestros clientes y nuestro personal. Como Tester de Seguridad de Aplicaciones en este equipo, ayudará a crear y dar soporte a herramientas desplegadas que mejoren la forma en que nuestras firmas miembro identifican, comprenden y corrigen las vulnerabilidades de las aplicaciones. Dividirá su tiempo entre pruebas de seguridad prácticas, mejora de la automatización y las herramientas, y colaboración con equipos internos para convertir hallazgos técnicos en orientaciones claras y accionables para la corrección de vulnerabilidades dirigidas a nuestra red global, además de capacitar a los equipos de desarrollo en prácticas de programación segura y DevSecOps. **Principales responsabilidades:** Apoyar procesos operativos, reglas de participación y metodologías para ofrecer servicios de análisis de código de calidad y automatización DevSecOps a la red global de Deloitte Garantizar que los entregables sean de alta calidad y aporten inteligencia práctica para ayudar a las firmas miembro a corregir las vulnerabilidades identificadas Ejecutar pruebas de seguridad o apoyar mecanismos automatizados Seleccionar y organizar los datos sobre vulnerabilidades de seguridad de aplicaciones generados por las herramientas de pruebas de aplicaciones, proporcionando vías de corrección concisas y comprensibles para las firmas miembro Elevar al Gerente de Entrega de Pruebas Automatizadas de Aplicaciones los riesgos y problemas clave que requieran atención especial o tengan carácter urgente Capacidad para leer y escribir, al menos, en un lenguaje de desarrollo Experiencia previa significativa en DAST, SAST, SCA, seguridad de contenedores, automatización de procesos o procesamiento robótico será muy valorada Trabajar estrechamente con el equipo de operaciones para garantizar la existencia de documentación y comunicaciones adecuadas dirigidas al cliente, facilitando así puntos de entrada efectivos y la disponibilidad de ofertas de servicios Apoyar a los enlaces de las firmas miembro ante la dirección y los equipos técnicos de las firmas miembro y DTTL, asegurando que aprovechen todos los servicios ofrecidos por el grupo de Gestión de Riesgos a nivel mundial y que se cumplan las expectativas de las firmas miembro Colaborar con el grupo Global Cyber para comprender tendencias, problemas y riesgos, y para intercambiar conocimientos especializados El equipo La tecnología de Deloitte opera a la vanguardia del desarrollo tecnológico y de los procesos para apoyar y proteger a Deloitte en todo el mundo. En este entorno verdaderamente global, no actuamos en función de "lo que es", sino más bien de "lo que puede ser", ayudando a Deloitte a entregar y conectar con sus clientes, sus comunidades y entre sí de formas nunca antes concebidas. **Requisitos obligatorios:** Título universitario en Ciencias de la Computación, Ciberseguridad, Ciberseguridad Internacional o experiencia educativa equivalente. Experiencia en pruebas de aplicaciones. Será de utilidad contar con experiencia en la validación de resultados de escaneo obtenidos con las siguientes herramientas de pruebas: Snyk, Fortify, Contrast, Checkmarx o Veracode. Conocimientos sólidos sobre cómo explicar a los equipos de desarrollo el uso de técnicas de programación segura. Capacidad para transmitir riesgos técnicos a directivos y ejecutivos empresariales. Experiencia en la gestión y configuración de herramientas de escaneo con sistemas DevOps y CI/CD alojados en un entorno en la nube. Experiencia trabajando con diversas culturas a nivel mundial, con paciencia, comprensión y empatía para colaborar y trabajar eficazmente. Conocimiento y capacidad para describir con precisión las diez vulnerabilidades de seguridad web, de código abierto y de aplicaciones LLM más comunes según la lista OWASP Top 10, encontradas en la mayoría de las aplicaciones. ¿Cómo es trabajar en Deloitte? Proyectos de alto impacto que ofrecen crecimiento a largo plazo y oportunidades continuas de aprendizaje. ️ Modelo híbrido y flexible de trabajo, con horarios flexibles y un equilibrio saludable entre el trabajo remoto y la colaboración en nuestras oficinas o en los sitios de los clientes. Un entorno laboral positivo y colaborativo, con actividades de fomento del trabajo en equipo, eventos culturales y deportivos a lo largo del año. ‍ ️ Bienestar integral, respaldado por nuestros programas de salud física, mental y financiera, incluidos servicios médicos in situ. Impacto social, con acceso a una amplia gama de iniciativas de voluntariado nacionales e internacionales y proyectos pro bono en los que pueda aportar su tiempo y talento. ️ Una fuerte cultura de retroalimentación y aprendizaje continuo, dentro de un entorno inclusivo que promueve la igualdad de oportunidades y planes de desarrollo personalizados. Incluso podría encontrarse en la Universidad de Deloitte en París. Beneficios exclusivos, incluida una cartera completa de beneficios y un plan de compensación flexible. **Pasos siguientes:** Si lo leído resuena con usted, esto es lo que sigue: Postúlese al puesto haciendo clic en «Aplicar ahora» y completando su perfil. Si su experiencia coincide con el rol, nuestro equipo de Talento se pondrá en contacto con usted para conocerlo mejor. Comience su trayectoria con Deloitte. Le guiaremos en cada etapa del proceso hasta su incorporación. Deloitte es una firma de servicios profesionales firmemente comprometida con la igualdad de oportunidades. En este sentido, la firma aceptará y tramitará solicitudes de todos los sectores de la sociedad, sin discriminar por motivos de sexo, expresión de género, raza, religión o creencias, origen étnico o nacional, discapacidad, enfermedad o condición de salud, predisposición genética a sufrir patologías, edad, ciudadanía, estado civil, orientación o identidad sexual, situación socioeconómica o cualquier otra condición o circunstancia personal o social. **Ubicación:** Madrid **Tipo de puesto:** Profesionales con experiencia **Línea de servicio:** T\&T **Req Id:** 47914