Consultor/a de Desarrollo Seguro y Ciberseguridad, hibrido
Empresa
Baoss
Provincia
Madrid
Ciudad
Madrid
Tipo de Contrato
Tiempo Completo
Descripción
Consultor/a de Desarrollo Seguro y Ciberseguridad
Consultor/a de Desarrollo Seguro y Ciberseguridad
Ubicación: Bizkaia o Madrid (preferiblemente)
Experiencia: mínimo 5 años en desarrollo de software y al menos 2 años en ciberseguridad
Vacantes: 2
Descripción del puesto
Buscamos 2 Consultores/as de Desarrollo Seguro y Ciberseguridad para incorporarse a un equipo especializado en servicios de ciberseguridad ofensiva. La persona seleccionada participará en proyectos innovadores para grandes empresas nacionales e internacionales, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software.
Funciones principales
Diseño e implementación de modelos de desarrollo seguro (S-SDLC).
Realización de modelado de amenazas y definición de controles de seguridad.
Análisis, gestión y seguimiento de vulnerabilidades.
Auditorías de código estático y dinámico (SAST/DAST).
Configuración y explotación de herramientas de análisis de seguridad.
Aplicación de buenas prácticas y estándares de desarrollo seguro, como OWASP.
Colaboración con perfiles técnicos y ejecutivos de cliente como referente en seguridad.
Desempeño de funciones de Security Champion.
Requisitos imprescindibles
Formación en Ingeniería Informática, Telecomunicaciones o similar, o FP de ámbito tecnológico.
Experiencia mínima de 5 años en desarrollo de software.
Experiencia de al menos 2 años en ciberseguridad, especialmente en desarrollo seguro.
Conocimientos de programación en PHP, Java, Angular y JavaScript.
Conocimientos de metodologías y estándares de seguridad, especialmente OWASP.
Nivel medio-alto de inglés, tanto hablado como escrito.
Se valorará positivamente
Conocimientos de redes y sistemas.
Experiencia con herramientas SAST/DAST como Fortify, Checkmarx o Veracode.
Conocimientos de modelado de amenazas, patrones de diseño, UML y refactorización.
Experiencia en pruebas de seguridad de aplicaciones y pentesting.
Conocimiento de estándares y marcos normativos como ISO 27001, ENS, PCI-DSS o PSD2.
¿Qué ofrecemos?
Incorporación a un equipo joven y dinámico, referente en el ámbito nacional de la ciberseguridad ofensiva.
Tiempo dedicado a la autoformación y a la investigación en ciberseguridad.
Formación técnica especializada y acceso a certificaciones.
Participación en proyectos innovadores para grandes compañías internacionales, empresas del IBEX 35 y entidades públicas nacionales y europeas.
Si tienes experiencia en desarrollo de software y ciberseguridad, y te interesa impulsar la seguridad desde las primeras fases del desarrollo, ¡queremos conocerte!
SAST, DAST, OWASP, PHP, JAVA, JAVASCRIPT, Fortify, Checkmarx
Consultor/a de Desarrollo Seguro y Ciberseguridad
Ubicación: Bizkaia o Madrid (preferiblemente)
Experiencia: mínimo 5 años en desarrollo de software y al menos 2 años en ciberseguridad
Vacantes: 2
Descripción del puesto
Buscamos 2 Consultores/as de Desarrollo Seguro y Ciberseguridad para incorporarse a un equipo especializado en servicios de ciberseguridad ofensiva. La persona seleccionada participará en proyectos innovadores para grandes empresas nacionales e internacionales, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software.
Funciones principales
Diseño e implementación de modelos de desarrollo seguro (S-SDLC).
Realización de modelado de amenazas y definición de controles de seguridad.
Análisis, gestión y seguimiento de vulnerabilidades.
Auditorías de código estático y dinámico (SAST/DAST).
Configuración y explotación de herramientas de análisis de seguridad.
Aplicación de buenas prácticas y estándares de desarrollo seguro, como OWASP.
Colaboración con perfiles técnicos y ejecutivos de cliente como referente en seguridad.
Desempeño de funciones de Security Champion.
Requisitos imprescindibles
Formación en Ingeniería Informática, Telecomunicaciones o similar, o FP de ámbito tecnológico.
Experiencia mínima de 5 años en desarrollo de software.
Experiencia de al menos 2 años en ciberseguridad, especialmente en desarrollo seguro.
Conocimientos de programación en PHP, Java, Angular y JavaScript.
Conocimientos de metodologías y estándares de seguridad, especialmente OWASP.
Nivel medio-alto de inglés, tanto hablado como escrito.
Se valorará positivamente
Conocimientos de redes y sistemas.
Experiencia con herramientas SAST/DAST como Fortify, Checkmarx o Veracode.
Conocimientos de modelado de amenazas, patrones de diseño, UML y refactorización.
Experiencia en pruebas de seguridad de aplicaciones y pentesting.
Conocimiento de estándares y marcos normativos como ISO 27001, ENS, PCI-DSS o PSD2.
¿Qué ofrecemos?
Incorporación a un equipo joven y dinámico, referente en el ámbito nacional de la ciberseguridad ofensiva.
Tiempo dedicado a la autoformación y a la investigación en ciberseguridad.
Formación técnica especializada y acceso a certificaciones.
Participación en proyectos innovadores para grandes compañías internacionales, empresas del IBEX 35 y entidades públicas nacionales y europeas.
Si tienes experiencia en desarrollo de software y ciberseguridad, y te interesa impulsar la seguridad desde las primeras fases del desarrollo, ¡queremos conocerte!
SAST, DAST, OWASP, PHP, JAVA, JAVASCRIPT, Fortify, Checkmarx