Ingeniero/a de ciberseguridad

Descripción

Ingeniero/a de ciberseguridad \| Detalles del puesto Si deseas desarrollar tu carrera en ciberseguridad y trabajar en la integración de la seguridad en el ciclo de vida del desarrollo de software, esta oportunidad te permitirá impulsar un modelo DevSecOps automatizado, escalable y continuo dentro de una gran organización. Vamos directos al grano; te contaremos lo que no aparece en la web. Si quieres saber más sobre GMV **¿CUÁL SERÁ TU RETO?** Te unirás a un servicio de seguridad de aplicaciones y ciclo de vida seguro del desarrollo de software (SSDLC), ayudando a implementar y evolucionar el modelo DevSecOps e integrando controles de seguridad desde las primeras etapas del desarrollo. Tus principales responsabilidades incluirán: * Integrar y automatizar controles SAST/SCA en las canalizaciones CI/CD. * Configurar, administrar y optimizar herramientas de seguridad, así como incorporar aplicaciones al modelo DevSecOps. * Definir y mantener Puertas de Seguridad (Security Gates) y estrategias de escaneo. * Analizar vulnerabilidades, gestionar falsos positivos y realizar ajustes de reglas. * Desarrollar automatizaciones e integraciones mediante APIs y scripting. * Diagnosticar y resolver incidencias en herramientas de seguridad, canalizaciones e integraciones. * Apoyar a los desarrolladores en la corrección y revalidación de vulnerabilidades. * Contribuir a la mejora continua de los controles SSDLC y a la gestión segura de credenciales y secretos. * Trabajarás en un entorno técnico y colaborativo, ayudando a integrar la seguridad en los procesos de desarrollo de forma automatizada y continua. **¿QUÉ BUSCAMOS EN NUESTRO EQUIPO?** Buscamos un profesional con experiencia práctica en seguridad de aplicaciones y DevSecOps, especialmente en la integración de SAST/SCA en entornos CI/CD. Deberás tener conocimientos sobre: * CI/CD, Git y repositorios de código. * OWASP Top 10, CWE, CVE y CVSS, así como análisis de vulnerabilidades y falsos positivos. * Desarrollo seguro y SSDLC, incluyendo controles automatizados y Puertas de Seguridad. * APIs y scripting, especialmente Python, PowerShell o Bash. * Integración y resolución de incidencias en herramientas y canalizaciones. * Gestión segura de credenciales, tokens y secretos. * Capacidad para analizar código y colaborar eficazmente con equipos de desarrollo. También valoraremos experiencia previa y conocimientos en Checkmarx/Checkmarx One, Fortify, SonarQube y plataformas CI/CD como Azure DevOps, Jenkins, GitHub Actions o GitLab CI/CD. Asimismo, serán valorados conocimientos sobre SBOM, seguridad de la cadena de suministro de software, Docker, Kubernetes, infraestructura como código (IaC) y seguridad de contenedores, así como SARIF, APIs y automatización. La formación o certificaciones en DevSecOps, seguridad de aplicaciones o programación segura serán un plus. **¿QUÉ TE OFRECEMOS?** Modelo híbrido de trabajo y 8 semanas al año de teletrabajo fuera de tu zona geográfica habitual. Horarios flexibles de entrada y salida, y jornada intensiva los viernes y durante el verano. Plan personalizado de desarrollo profesional, formación y apoyo al aprendizaje de idiomas. Movilidad nacional e internacional. ¿Eres de otro país? Podemos ofrecerte un paquete de reubicación. Remuneración competitiva con revisiones periódicas, compensación flexible y descuentos en marcas. Programa de bienestar: seguro médico, dental y de accidentes; fruta y café gratuitos; formación en salud física, mental y financiera, ¡y mucho más! * ️ En nuestros procesos de selección siempre tendrás contacto telefónico y personal, presencial u online, con nuestro equipo de adquisición de talento. Además, nunca se solicitarán transferencias bancarias ni tarjetas bancarias. Si eres contactado mediante otro procedimiento, ponte en contacto con la persona responsable del proceso de selección. ❤️ Promovemos la igualdad de oportunidades en la contratación y estamos comprometidos con la inclusión y la diversidad. **¿A QUÉ ESPERAS? ÚNETE A NOSOTROS** \#LI\-Hybrid