Perfil: Application Security

📍 Madrid – BBVA Tablas III

Buscamos una persona con experiencia en Application Security, pero orientada principalmente a coordinación y seguimiento de vulnerabilidades.

⚠️ No buscamos:
❌ Pentester puro
❌ DevSecOps centrado solo en automatización

✅ Sí buscamos:
✔️ Perfil técnico con capacidad de gestión
✔️ Persona organizada, autónoma y orientada a resultados
✔️ Buen comunicador con equipos de desarrollo

🛠 Requisitos:

• 2-4 años en AppSec o desarrollo seguro

• Conocimiento de sSDLC

• Experiencia con SAST/SCA:

  • CodeQL

  • Dependabot

  • Dependency Graph

• Conocimiento de OWASP Top 10

• Entender vulnerabilidades como:

  • SQLi

  • XSS

  • Deserialización

• Capacidad de leer código en Python, Java y JavaScript

📌 El trabajo será principalmente:

• Seguimiento de vulnerabilidades

• Coordinación con equipos de desarrollo

• Reporting y KPIs

• Asegurar cierres y cumplimiento

💡 También participará en iniciativas AppSec:

• Shift-left

• PoCs

• Automatizació