En Hays estamos colaborando con una compañía industrial multinacional líder en su sector , con fuerte presencia internacional y foco en innovación, que busca reforzar su equipo de ciberseguridad incorporando un/a SSDLC/Application Security Engineer (DevSecOps) .
La compañía busca un perfil técnico que lidere la integración de la seguridad en el ciclo de vida del desarrollo de software, trabajando estrechamente con equipos de desarrollo y DevOps en entornos enterprise complejos.
¿Cuál será tu misión?
Serás responsable de implementar y operar el Secure Software Development Lifecycle (SSDLC) , integrando controles de seguridad en los procesos de desarrollo, automatizando la detección de vulnerabilidades y colaborando con equipos técnicos para mejorar la postura de seguridad de las aplicaciones.
¿Cuáles son los requisitos?
- Experiencia en Application Security, DevSecOps o SSDLC.
- Experiencia trabajando con pipelines CI/CD (Azure DevOps, GitLab, Jenkins, GitHub Actions u otros).
- Conocimiento en herramientas SAST, DAST, SCA y secret scanning.
- Conocimiento sólido de OWASP, vulnerabilidades comunes y SDLC.
- Experiencia en análisis y gestión de vulnerabilidades.
- Capacidad de colaboración con equipos de desarrollo.
¿Cuáles serán tus funciones?
- Integrar herramientas de seguridad en pipelines CI/CD.
- Automatizar controles de seguridad dentro del desarrollo.
- Analizar y priorizar vulnerabilidades detectadas.
- Coordinar la remediación con equipos de desarrollo.
- Participar en revisiones de código y promover secure coding.
- Definir y hacer seguimiento de KPIs de seguridad.
- Elaborar reporting técnico para stakeholders.
- Participar en evaluaciones de madurez ( OWASP SAMM, NIST SSDF ).
- Documentar procesos y guías de desarrollo seguro.
- Apoyar en auditorías e incidentes de seguridad de aplicaciones.
¿Qué ofrecemos?
- Contrato indefinido a través de Hays.
- Salario competitivo acorde a experiencia.
- Proyecto estable en entorno industrial multinacional.
- Participación en iniciativas DevSecOps en entornos complejos.
- Modelo de trabajo híbrido flexible .
- Ubicación oficina principal: Madrid .
Buscamos perfiles apasionados por la tecnología, que quieran participar en la transformación real de una empresa y fomentar su crecimiento. Si es tu caso, ¡no dudes en inscribite a la vacante o escribirnos!