El portal de empleo de España
Más de 91.000 ofertas activasPresencial en Barcelona·Jornada completa·Añadida hace 13 días (comprobada el 9 oct)
38 ofertas abiertas
Mínimo 3 años de experiencia en Vulnerability Management, Application Security, Software Security, DevSecOps o posiciones similares.
Experiencia real trabajando con herramientas de SAST, DAST y SCA.
Experiencia con herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Conocimientos de gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go modules.
Experiencia automatizando procesos de seguridad dentro de pipelines CI/CD.
Conocimientos prácticos de Python y/o Bash para scripting y automatización.
Experiencia con Git, GitHub y Jira.
Conocimientos de OWASP Top 10, CWE y metodología CVSS.
Experiencia con Docker y/o OpenShift, especialmente desde el punto de vista de seguridad.
Conocimientos de prácticas DevSecOps y Secure Software Development Lifecycle.
Capacidad analítica y de resolución de problemas.
Perfil autónomo, técnico y orientado a la mejora continua.
Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
Conocimientos de seguridad cloud en AWS, Azure o GCP.
Experiencia en seguridad de contenedores y arquitecturas cloud-native.
Experiencia en entornos corporativos y proyectos de gran escala.
Conocimientos de ISO 27001, NIST, GDPR y SOC 2.
Certificaciones como CISSP, OSCP, CEH o CCSP.
Experiencia en automatización avanzada de procesos de seguridad.
Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Sistemas o similar.
También se valorará experiencia profesional equivalente en seguridad de aplicaciones, DevSecOps o gestión de vulnerabilidades.
Castellano e inglés de trabajo
Un día libre por tu cumpleaños para que lo celebres como quieras!
Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.
Acceso a seguro médico privado para tu tranquilidad.
Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.
¿Te apasiona la ciberseguridad, la gestión de vulnerabilidades y la automatización de procesos de seguridad?
Buscamos un/a Vulnerability Management Expert para incorporarse al programa Mythos, participando en la mejora continua de la seguridad de aplicaciones, dependencias, pipelines de desarrollo y entornos de despliegue.
La persona seleccionada trabajará junto a equipos de Desarrollo, DevOps y Seguridad para identificar, analizar, priorizar y gestionar la remediación de vulnerabilidades a lo largo del ciclo de vida del software.
Monitorizar, analizar, clasificar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
Analizar resultados de herramientas de seguridad SAST, DAST y SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Definir y realizar el seguimiento de planes de remediación según criticidad, riesgo, explotabilidad y CVSS.
Implementar y automatizar procesos de detección, actualización y remediación de vulnerabilidades dentro de pipelines CI/CD.
Trabajar con sistemas de gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet y Go modules.
Desarrollar scripts y automatizaciones utilizando Python y Bash.
Integrar buenas prácticas de seguridad en procesos DevOps y entornos de contenedores como Docker y OpenShift.
Gestionar y documentar vulnerabilidades, acciones de remediación y evidencias de cumplimiento mediante herramientas como Jira.
Definir y aplicar estándares de secure coding, gestión de dependencias y buenas prácticas de seguridad.
Elaborar informes sobre el estado de las vulnerabilidades, evolución de las remediaciones, riesgos y tendencias.
Colaborar en la respuesta ante vulnerabilidades críticas, CVEs de alta severidad y zero-days.
Trabajar con los equipos de desarrollo para integrar prácticas de seguridad dentro del ciclo de vida del software.
Contribuir al cumplimiento de estándares y normativas como ISO 27001, NIST, GDPR y SOC 2.
Barcelona
Pasiona es una consultora tecnológica especializada en ciberseguridad, infraestructura en la nube y transformación digital. La empresa opera como socio estratégico para grandes corporaciones, ofreciendo servicios que van desde la gestión de vulnerabilidades y pruebas de penetración hasta la ingeniería de plataformas impulsada por IA y la integración de datos. Con presencia global, Pasiona combina una profunda experiencia técnica con un fuerte enfoque en la innovación, ayudando a las organizaciones a modernizar sus entornos de TI y asegurar sus activos digitales.
En España, Pasiona ha establecido una presencia significativa en Barcelona, donde gestiona sus operaciones en el país y sirve como centro para el talento internacional. La empresa es conocida por su cultura colaborativa y orientada a la ingeniería, y recluta activamente profesionales internacionales, ofreciendo oportunidades de crecimiento en áreas como IA, seguridad en la nube e ingeniería de plataformas. Para las contrataciones internacionales, Pasiona ofrece un entorno multicultural y la oportunidad de trabajar en proyectos de vanguardia, lo que la convierte en un destino atractivo para aquellos que buscan construir una carrera en el próspero sector tecnológico de España.
En Pasiona apostamos por la diversidad y la igualdad de oportunidades.
Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.
Ingeniero de Redes Sénior para diseñar y modernizar infraestructuras de Data Center y Cloud. El puesto ofrece seguro médico, días de vacaciones extra y un día libre por cumpleaños. Ubicado en Madrid.
Se busca un Especialista de Soporte IT On-Site para brindar soporte técnico de Nivel 2 en Madrid.
Como Especialista Sénior en Cisco SD-WAN y Redes, gestionarás la conectividad WAN global y despliegues de red complejos. El puesto ofrece trabajar en un equipo ágil e internacional.
Un especialista Senior en Ciberseguridad participará en proyectos internacionales de Red/Purple Team, Threat Hunting y Detection Engineering.
El puesto consiste en diseñar y ejecutar estrategias de pruebas de extremo a extremo para sistemas de Machine Learning y IA Generativa.
Arquitecto de Redes Sénior para liderar el diseño y alineación estratégica de redes globales para servicios financieros. El puesto ofrece liderazgo técnico y gestión de infraestructuras a gran escala.
El puesto consiste en dar soporte y mantener servicios de infraestructura global, incluyendo virtualización, almacenamiento y seguridad.
Buscamos un Infrastructure Operations Engineer para gestionar infraestructura, virtualización y seguridad en un entorno global. El puesto ofrece seguro médico privado y días de vacaciones extra.
Ingeniero de Servicios Distribuidos para diseñar, construir y operar servicios de infraestructura distribuida. Ofrece seguro médico privado, días de vacaciones extra y un día libre por tu cumpleaños.
El puesto consiste en desarrollar aplicaciones web de producción centradas en AI FinOps y Agentic Commerce. Construirás dashboards, servicios backend e integrarás sistemas de GenAI en entornos cloud.
Este puesto se centra en monitorizar, triar y remediar vulnerabilidades en dependencias de terceros y pipelines de CI/CD. Ofrece una posición permanente en Barcelona.
Híbrido en Tres Cantos
En remoto, Barcelona
