Sobre el puesto
Consultor/a de Desarrollo Seguro y Ciberseguridad Ubicación Bizkaia o Madrid (preferiblemente) Experiencia mínimo 5 años en desarrollo de software y al menos 2 años en ciberseguridad Vacantes 2 Descripción del puesto Buscamos 2 Consultores/as de Desarrollo Seguro y Ciberseguridad para incorporarse a un equipo especializado en servicios de ciberseguridad ofensiva.
La persona seleccionada participará en proyectos innovadores para grandes empresas nacionales e internacionales colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software.
Funciones principales Diseño e implementación de modelos de desarrollo seguro (S-SDLC).
Realización de modelado de amenazas y definición de controles de seguridad.
Análisis gestión y seguimiento de vulnerabilidades.
Auditorías de código estático y dinámico (SAST/DAST).
Configuración y explotación de herramientas de análisis de seguridad.
Aplicación de buenas prácticas y estándares de desarrollo seguro como OWASP.
Colaboración con perfiles técnicos y ejecutivos de cliente como referente en seguridad.
Desempeño de funciones de Security Champion.
Requisitos imprescindibles Formación en Ingeniería Informática Telecomunicaciones o similar o FP de ámbito tecnológico.
Experiencia mínima de 5 años en desarrollo de software.
Experiencia de al menos 2 años en ciberseguridad especialmente en desarrollo seguro.
Conocimientos de programación en PHP Java Angular y JavaScript.
Conocimientos de metodologías y estándares de seguridad especialmente OWASP.
Nivel medio-alto de inglés tanto hablado como escrito.
Se valorará positivamente Conocimientos de redes y sistemas.
Experiencia con herramientas SAST/DAST como Fortify Checkmarx o Veracode.
Conocimientos de modelado de amenazas patrones de diseño UML y refactorización.
Experiencia en pruebas de seguridad de aplicaciones y pentesting.
Conocimiento de estándares y marcos normativos como ISO 27001 ENS PCI-DSS o PSD2.
Qué ofrecemos Incorporación a un equipo joven y dinámico referente en el ámbito nacional de la ciberseguridad ofensiva.
Tiempo dedicado a la autoformación y a la investigación en ciberseguridad.
Formación técnica especializada y acceso a certificaciones.
Participación en proyectos innovadores para grandes compañías internacionales empresas del IBEX 35 y entidades públicas nacionales y europeas.
Si tienes experiencia en desarrollo de software y ciberseguridad y te interesa impulsar la seguridad desde las primeras fases del desarrollo queremos conocerte