Buscamos un/a Vulnerability Management Specialist con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps.
La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad.
Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos.
Responsabilidades
- Monitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
- Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA.
- Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
- Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD.
- Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
- Aplicar buenas prácticas de desarrollo seguro y estándares de gestión de dependencias.
- Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas.
- Elaborar informes sobre el estado de las vulnerabilidades, evolución de riesgos y progreso de remediación.
- Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad.
- Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2.
Requisitos técnicos
- Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
- Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
- Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
- Conocimientos de scripting y automatización con Python y Bash.
- Experiencia integrando procesos de seguridad en pipelines CI/CD.
- Conocimientos de Docker, OpenShift y seguridad en contenedores.
- Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS.
- Experiencia con Git, GitHub y Jira.
- Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.
Requisitos valorables
- Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
- Conocimientos de seguridad cloud en AWS, Azure o GCP.
- Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2.
- Certificaciones como CISSP, OSCP, CEH o CCSP.
Condiciones
- Experiencia: mínimo 5 años.
- Ubicación: preferiblemente en ciudades donde la compañía dispone de sedes.
- Inglés: nivel mínimo B2.
- Salario máximo: 54.000 € brutos anuales.
- Documentación: CV obligatorio en inglés.
