About this role
Descripción del puesto / Funciones
Estamos en búsqueda de un/a Vulnerability Management Specialist enfocado en identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software, colaborando estrechamente con los equipos de desarrollo, DevOps y ciberseguridad para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC).
Buscamos un perfil especializado en seguridad de aplicaciones y gestión de vulnerabilidades, con experiencia en herramientas de análisis de seguridad, automatización de procesos y entornos CI/CD.
Requisitos mínimos
- Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas .
- Experiencia con herramientas de detección y análisis de vulnerabilidades SAST, DAST y SCA.
- Conocimientos y experiencia con herramientas como: SonarQube, Checkmarx, OWASP ZAP, Dependabot.
- Experiencia en gestión de dependencias en diferentes ecosistemas tecnológicos: npm, Maven, pip, NuGet, Go Modules.
- Conocimientos de scripting y automatización mediante Python y Bash.
- Experiencia integrando procesos de seguridad y automatización en pipelines CI/CD.
- Conocimientos de orquestación de contenedores y seguridad en entornos OpenShift y Docker.
- Conocimientos de vulnerabilidades de seguridad, especialmente OWASP Top 10 y CWE.
- Conocimiento de metodologías de evaluación y clasificación de vulnerabilidades mediante CVSS.
- Experiencia con sistemas de control de versiones como Git y GitHub.
- Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.
Requisitos valorables
- Conocimientos de principios de seguridad cloud en plataformas AWS, Azure y GCP.
- Experiencia en seguridad de contenedores y protección de entornos de despliegue.
- Conocimientos de plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
- Conocimientos de estándares y marcos de cumplimiento normativo como ISO 27001, NIST, GDPR y SOC 2.
- Certificaciones profesionales relacionadas con ciberseguridad, como: CISSP, OSCP, CEH, CCSP.
- Experiencia en iniciativas de mejora continua de la seguridad dentro del ciclo de vida del desarrollo de software (SDLC).
## Idiomas
Inglés fluido para trabajar en entornos internacionales
## Ubicación
Barcelona
## ¿Por qué nosotros?
- Un día libre en tu cumpleaños para celebrar a lo grande!
- Mejoras en los permisos retribuidos para que puedas disfrutar de tu tiempo libre al máximo.
- Acceso a mutua médica para cuidar de tu bienestar y tranquilidad.
- Días de vacaciones extras por año de antigüedad, porque creemos que tu tiempo es valioso y mereces descansar y recargar energías.
En Pasiona estamos comprometidos con la igualdad de oportunidades y la diversidad. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.
Si estás interesado/a en unirte a un equipo dinámico y apasionado, ¡esperamos tu solicitud!