El portal de empleo de España

SpainJobs.io

Especialista en Gestión de Vulnerabilidades | DevSecOps

Híbrido en Barcelona·Añadida hace 15 días (comprobada el 30 oct)

COBSER Consulting

20 ofertas abiertas

Inscribirme

Nuestro resumen

Salario
35.000 € - 40.000 € al año
Modalidad
Híbrido, Barcelona
Contrato
Indefinido
Inglés
Obligatorio
Experiencia
3+ años

Habilidades

Requisitos

Qué buscan

- +3 años en Vulnerability Management, Application Security, Software Security o DevSecOps Security.

- Experiencia con herramientas SAST / DAST / SCA.

- Conocimientos sólidos de OWASP Top 10, CWE, CVEs y CVSS.

- Experiencia integrando seguridad en CI/CD pipelines.

- Automatización mediante Python y/o Bash.

- Experiencia con Git/GitHub y Jira.

- Conocimientos de Docker / OpenShift y seguridad de contenedores.

- Nivel alto de inglés.

Se valorará

Plus:

- Experiencia con Tenable, Qualys o Rapid7.

- Conocimientos de seguridad en Azure, AWS o GCP.

- Experiencia con ISO 27001, NIST, GDPR o SOC 2.

- Certificaciones como CISSP, OSCP, CEH o CCSP.

Salario y beneficios

Qué ofrecen

- Contrato indefinido.

- Modalidad híbrida (Barcelona).

- Banda salarial: 35.000 - 40.000€ b/a.

- Plan de formación anual.

El puesto

En Cobser Consulting buscamos un/a Vulnerability Management Specialist con al menos 3 años de experiencia para participar en un programa internacional de ciberseguridad, trabajando en la identificación, priorización y remediación de vulnerabilidades a lo largo del ciclo de desarrollo de software.

Qué harás

- Monitorizar, analizar y priorizar vulnerabilidades en aplicaciones, librerías y dependencias.

- Analizar resultados de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP, Dependabot, etc.

- Gestionar vulnerabilidades según CVSS, CWE y OWASP Top 10.

- Automatizar procesos de detección y remediación dentro de pipelines CI/CD.

- Gestionar actualizaciones de dependencias en entornos npm, Maven, pip, NuGet o Go modules.

- Trabajar con entornos de contenedores, especialmente OpenShift y Docker.

- Colaborar con equipos de Desarrollo, DevOps y Seguridad para integrar prácticas DevSecOps / Secure Coding.

- Dar soporte en vulnerabilidades críticas, zero-days y CVEs de alta severidad.

- Documentar vulnerabilidades, remediaciones y evidencias de compliance en Jira y plataformas de Vulnerability Management.

Más empleos como este

o explora Barcelona·Seguridad·Seguridad·De nivel intermedio·Modalidad híbrida·Ciberseguridad·Cataluña

WhatsApp

Más empleos de COBSER Consulting

Ver los 20 empleos

Empleos similares