Vulnerability Management Specialist

Descripción del puesto / Funciones

Estamos en búsqueda de un/a Vulnerability Management Specialist enfocado en identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software, colaborando estrechamente con los equipos de desarrollo, DevOps y ciberseguridad para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC). 

Buscamos un perfil especializado en seguridad de aplicaciones y gestión de vulnerabilidades, con experiencia en herramientas de análisis de seguridad, automatización de procesos y entornos CI/CD.

Requisitos mínimos

• Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas.
• Experiencia con herramientas de detección y análisis de vulnerabilidades SAST, DAST y SCA.
• Conocimientos y experiencia con herramientas como: SonarQube, Checkmarx, OWASP ZAP, Dependabot.
• Experiencia en gestión de dependencias en diferentes ecosistemas tecnológicos: npm, Maven, pip, NuGet, Go Modules.
• Conocimientos de scripting y automatización mediante Python y Bash.
• Experiencia integrando procesos de seguridad y automatización en pipelines CI/CD.
• Conocimientos de orquestación de contenedores y seguridad en entornos OpenShift y Docker.
• Conocimientos de vulnerabilidades de seguridad, especialmente OWASP Top 10 y CWE.
• Conocimiento de metodologías de evaluación y clasificación de vulnerabilidades mediante CVSS.
• Experiencia con sistemas de control de versiones como Git y GitHub.
• Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.

Requisitos valorables

• Conocimientos de principios de seguridad cloud en plataformas AWS, Azure y GCP.
• Experiencia en seguridad de contenedores y protección de entornos de despliegue.
• Conocimientos de plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de estándares y marcos de cumplimiento normativo como ISO 27001, NIST, GDPR y SOC 2.
• Certificaciones profesionales relacionadas con ciberseguridad, como: CISSP, OSCP, CEH, CCSP.
• Experiencia en iniciativas de mejora continua de la seguridad dentro del ciclo de vida del desarrollo de software (SDLC).

Idiomas

Inglés fluido para trabajar en entornos internacionales

Ubicación

Barcelona

¿Por qué nosotros?

• Un día libre en tu cumpleaños para celebrar a lo grande!
• Mejoras en los permisos retribuidos para que puedas disfrutar de tu tiempo libre al máximo.
• Acceso a mutua médica para cuidar de tu bienestar y tranquilidad.
• Días de vacaciones extras por año de antigüedad, porque creemos que tu tiempo es valioso y mereces descansar y recargar energías.

En Pasiona estamos comprometidos con la igualdad de oportunidades y la diversidad. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.

Si estás interesado/a en unirte a un equipo dinámico y apasionado, ¡esperamos tu solicitud!