(V971) - Application Security Engineer

¿Estás buscando un cambio laboral? ¿Tienes un background técnico sólido y quieres darle el impulso definitivo a tu carrera? En VIEWNEXT (Grupo IBM) estamos creciendo y buscamos nuevos profesionales con inquietud en el mundo de la Ciberseguridad.

FUNCIONES:

1. Soporte a los equipos técnicos en materia de seguridad en el desarrollo e implantación/automatización de controles de seguridad a lo largo del ciclo de desarrollo (SAST, DAST, SCA, IaC y Container Security).
2. Interlocución con equipos de desarrollo, arquitectura y de pruebas de seguridad.
3. Participación en la elaboración de modelos de amenaza siguiendo las directrices del arquitecto/líder de seguridad del proyecto.
4. Soporte a la identificación y/o definición de requisitos de seguridad de las aplicaciones desarrolladas.
5. Seguimiento de indicadores y métricas de seguridad, y colaboración para la creación de dashboards y reportes de estado de seguridad de las aplicaciones a nivel técnico.
6. Participación en la automatización de controles y monitorización del estado de seguridad de las aplicaciones, incluyendo conocimientos de implantación y administración de herramientas SAST, DAST, SCA, seguridad de contenedores y seguridad de la infraestructura (IaC). Conocimientos avanzados de DevSecOps.
7. Formación continua en buenas prácticas de diseño y desarrollo seguro a los equipos de desarrollo y fomento del uso de dichas buenas prácticas entre los equipos.
8. Soporte a las pruebas de seguridad de las aplicaciones y a la remediación de defectos y vulnerabilidades.
9. Colaboración en la mejora continua del modelo de desarrollo seguro.

Requisitos Técnicos Imprescindibles:

1. Experiencia de más de 3 años como desarrollador senior o diseñador técnico de aplicaciones en ámbitos como el desarrollo de aplicaciones web, móviles o aplicaciones cloud native.
2. Conocimientos avanzados sobre arquitecturas de aplicaciones basadas en microservicios (JAVA, .NET), APIs y/u orientadas al cloud (Docker, Openshift, AWS, Azure, IBM Cloud).
3. Conocimientos sobre modelos DevSecOps y experiencia en la utilización e implantación de herramientas de seguridad durante el desarrollo, con conocimiento de herramientas SAST, DAST y SCA al menos.
4. Alguna formación relevante en materias relacionadas con ciberseguridad y/o seguridad de aplicaciones.
5. Conocimientos de marcos de riesgos de seguridad en aplicaciones como OWASP Top 10, SANS 25 o similar.

¿Por qué Viewnext?

• Salario competitivo
• Formación en Tecnología y también en 'Soft Skills'
• Acceso a las certificaciones tecnológicas más importantes del mercado.
• Plan de carrera, seguimiento y evaluación anual de tu desarrollo profesional.
• Plan de retribución flexible (seguro médico, transporte, formación y guardería).
• Tarjeta Restaurante para trabajadores presenciales.
• Posibilidad de modalidad: Full remote
• Horario: 09:00 a 18:00h - con flexibilidad horaria de entrada y salida.
• Buen ambiente de trabajo, innovador, abiertos e inclusivos.

Si quieres saber más no dudes en inscribirte, ¡en Viewnext nos encantaría conocerte!