El portal de empleo de España
Más de 91.000 ofertas activasPresencial en Barcelona·Jornada completa·Añadida hace 13 días (comprobada el 9 oct)
38 ofertas abiertas
Se valora
Esta oferta se escribió originalmente en inglés.
Familiaridad con los principios de seguridad en la nube (AWS, Azure, GCP) y las prácticas de seguridad de contenedores.
Certificaciones profesionales como CISSP, OSCP, CEH o CCSP.
Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento.
Experiencia: Mínimo 3 años de experiencia en seguridad del software, gestión de vulnerabilidades o ámbitos relacionados.
Herramientas de detección y gestión de vulnerabilidades (SAST, DAST, SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot).
Gestión de dependencias en múltiples ecosistemas (npm, Maven, pip, NuGet o módulos de Go).
Orquestación y seguridad de contenedores (OpenShift y Docker).
Sistemas de control de versiones (Git, GitHub) y herramientas de seguimiento de incidencias (Jira).
Dominio de scripting y automatización (Python, Bash) para integrar procesos de seguridad en flujos de trabajo CI/CD.
Conocimiento profundo de vulnerabilidades (OWASP Top 10, CWE) y de la metodología de puntuación CVSS.
Experiencia en la implementación de buenas prácticas de seguridad en pipelines DevOps y entornos cloud.
Sólidas habilidades analíticas y de resolución de problemas.
Familiaridad con los principios de seguridad en la nube (AWS, Azure, GCP) y las prácticas de seguridad de contenedores.
Certificaciones profesionales como CISSP, OSCP, CEH o CCSP.
Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento.
El inglés es imprescindible
Monitorizar, clasificar y priorizar regularmente las vulnerabilidades en dependencias, librerías y frameworks de terceros.
Analizar los hallazgos de seguridad de las herramientas SAST, DAST y SCA (como SonarQube, Checkmarx, OWASP ZAP y Dependabot).
Implementar y automatizar procesos para la actualización de dependencias, la detección de vulnerabilidades y la remediación dentro de los pipelines de CI/CD y entornos de contenedores (como OpenShift).
Documentar las evaluaciones de vulnerabilidad, las actividades de remediación y las evidencias de cumplimiento utilizando herramientas como Jira y plataformas de gestión de vulnerabilidades.
Desarrollar y hacer cumplir las directrices de codificación segura, los estándares de gestión de dependencias y las mejores prácticas.
Informar sobre el estado de las vulnerabilidades, el progreso de la remediación y las tendencias de riesgo a las partes interesadas y al liderazgo de seguridad.
Apoyar la respuesta ante incidentes relacionados con vulnerabilidades críticas, incluyendo exploits de día cero y CVE de alta severidad.
Garantizar el cumplimiento de las políticas internas y las regulaciones externas (como ISO 27001, NIST, GDPR y SOC 2).
Barcelona
Pasiona es una consultora tecnológica especializada en ciberseguridad, infraestructura en la nube y transformación digital. La empresa opera como socio estratégico para grandes corporaciones, ofreciendo servicios que van desde la gestión de vulnerabilidades y pruebas de penetración hasta la ingeniería de plataformas impulsada por IA y la integración de datos. Con presencia global, Pasiona combina una profunda experiencia técnica con un fuerte enfoque en la innovación, ayudando a las organizaciones a modernizar sus entornos de TI y asegurar sus activos digitales.
En España, Pasiona ha establecido una presencia significativa en Barcelona, donde gestiona sus operaciones en el país y sirve como centro para el talento internacional. La empresa es conocida por su cultura colaborativa y orientada a la ingeniería, y recluta activamente profesionales internacionales, ofreciendo oportunidades de crecimiento en áreas como IA, seguridad en la nube e ingeniería de plataformas. Para las contrataciones internacionales, Pasiona ofrece un entorno multicultural y la oportunidad de trabajar en proyectos de vanguardia, lo que la convierte en un destino atractivo para aquellos que buscan construir una carrera en el próspero sector tecnológico de España.
Ingeniero de Redes Sénior para diseñar y modernizar infraestructuras de Data Center y Cloud. El puesto ofrece seguro médico, días de vacaciones extra y un día libre por cumpleaños. Ubicado en Madrid.
Se busca un Especialista de Soporte IT On-Site para brindar soporte técnico de Nivel 2 en Madrid.
Como Especialista Sénior en Cisco SD-WAN y Redes, gestionarás la conectividad WAN global y despliegues de red complejos. El puesto ofrece trabajar en un equipo ágil e internacional.
Un especialista Senior en Ciberseguridad participará en proyectos internacionales de Red/Purple Team, Threat Hunting y Detection Engineering.
El puesto consiste en diseñar y ejecutar estrategias de pruebas de extremo a extremo para sistemas de Machine Learning y IA Generativa.
Arquitecto de Redes Sénior para liderar el diseño y alineación estratégica de redes globales para servicios financieros. El puesto ofrece liderazgo técnico y gestión de infraestructuras a gran escala.
El puesto consiste en dar soporte y mantener servicios de infraestructura global, incluyendo virtualización, almacenamiento y seguridad.
Buscamos un Infrastructure Operations Engineer para gestionar infraestructura, virtualización y seguridad en un entorno global. El puesto ofrece seguro médico privado y días de vacaciones extra.
Ingeniero de Servicios Distribuidos para diseñar, construir y operar servicios de infraestructura distribuida. Ofrece seguro médico privado, días de vacaciones extra y un día libre por tu cumpleaños.
El puesto consiste en desarrollar aplicaciones web de producción centradas en AI FinOps y Agentic Commerce. Construirás dashboards, servicios backend e integrarás sistemas de GenAI en entornos cloud.
El puesto se centra en identificar, analizar y remediar vulnerabilidades en el ciclo de vida del software. Trabajarás con equipos de DevOps y Seguridad para automatizar procesos.
