Sobre el puesto
Consultor/a de Ciberseguridad Desarrollo Seguro (AppSec) Ubicación Madrid o Bizkaia Modalidad ITs / según condiciones del proyecto Experiencia desarrollo de software y ciberseguridad Vacantes 2 Descripción del puesto Buscamos un/a Consultor/a de Ciberseguridad especializado/a en Desarrollo Seguro para participar en proyectos de ciberseguridad en clientes de primer nivel colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software.
La persona seleccionada trabajará junto a equipos técnicos y responsables de ciberseguridad para identificar riesgos definir controles y mejorar la seguridad de las aplicaciones desde las primeras fases de diseño hasta su puesta en producción.
Funciones principales - Diseño e implementación de modelos de desarrollo seguro (S-SDLC). - Modelado de amenazas y definición de controles de seguridad para aplicaciones. - Análisis identificación y gestión de vulnerabilidades. - Realización de auditorías de código estático y dinámico. - Configuración explotación y seguimiento de herramientas de análisis de seguridad SAST/DAST. - Aplicación de metodologías y estándares de desarrollo seguro especialmente OWASP. - Colaboración con perfiles técnicos y ejecutivos de cliente. - Apoyo a los equipos de desarrollo en la adopción de buenas prácticas de seguridad y funciones de Security Champion.
Requisitos imprescindibles - Titulación universitaria en Ingeniería Informática Telecomunicaciones o similar o Formación Profesional de ámbito tecnológico. - Experiencia en desarrollo de software en entornos frontend backend o arquitectura. - Experiencia en ciberseguridad preferiblemente en desarrollo seguro o seguridad de aplicaciones. - Conocimientos de programación en Java PHP Angular y JavaScript. - Conocimientos de metodologías y estándares de seguridad de aplicaciones especialmente OWASP. - Nivel medio-alto de inglés tanto hablado como escrito.
Se valorará especialmente la experiencia combinada en desarrollo de software y ciberseguridad así como la capacidad de trasladar los requisitos de seguridad a soluciones prácticas.
Conocimientos valorables - Conocimientos de redes y sistemas. - Experiencia con herramientas SAST/DAST como Fortify Checkmarx o Veracode. - Modelado de amenazas patrones de diseño refactorización y UML. - Experiencia en pentesting de aplicaciones. - Conocimiento de estándares y marcos normativos como ISO 27001 ENS PCI-DSS o PSD2.
Qué ofrecemos - Incorporación a un equipo joven y dinámico referente en servicios de ciberseguridad ofensiva. - Participación en proyectos innovadores para grandes compañías empresas del IBEX 35 y entidades públicas nacionales y europeas. - Tiempo dedicado a la autoformación y la investigación en ciberseguridad. - Formación técnica reglada y acceso a certificaciones. - Oportunidad de crecimiento y especialización en desarrollo seguro y seguridad de aplicaciones.