AppSec Software Engineer

¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?

En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer, un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones. Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.

Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.

🧠 Responsabilidades principales

• Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo
• Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.
• Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.
• Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.
• Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.
• Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.

🛠️ ¿Qué buscamos?

• Experiencia en desarrollo de software y seguridad de aplicaciones.
• Conocimientos sólidos en Python y JavaScript/Node.js. Conocimientos de Java, Kotlin y Swift.
• Experiencia en desarrollo de interfaces con React.
• Conocimiento en diseño e integración de APIs REST y GraphQL.
• Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA).
• Conocimiento de OWASP Top 10, estándares de seguridad y prácticas de desarrollo seguro.

⭐ Se valorará especialmente

• Experiencia previa en proyectos de seguridad y desarrollo.
• Conocimiento en automatización de infraestructura con Terraform y Ansible.
• Experiencia en arquitecturas de microservicios.
• Experiencia con Docker, Kubernetes y pipelines CI/CD (GitHub Actions, GitLab CI o Jenkins).

🤝 Colaboración transversal

Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.

🚀 ¿Qué ofrecemos?

• Formar parte de un área de Seguridad en pleno crecimiento y evolución.
• Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.
• Impacto transversal en proyectos y equipos de toda la organización.
• Cultura de colaboración, aprendizaje y mejora continua.
• Grandes oportunidades de crecimiento profesional en una compañía líder del sector.

En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos. Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales. Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!

Este es un puesto para Preparados y Valientes:

Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder. Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.

¿Te sientes identificado? Grupo Mutua es tu lugar.