Vulnerability Management Specialist

Buscamos un/a Vulnerability Management Specialist con experiencia en ciberseguridad y gestión de vulnerabilidades en entornos de desarrollo de software y DevOps.

La persona seleccionada será responsable de identificar, analizar, priorizar y gestionar vulnerabilidades de seguridad en aplicaciones, dependencias y componentes de terceros, colaborando estrechamente con los equipos de Desarrollo, DevOps y Seguridad.

Participará en la integración y automatización de procesos de seguridad dentro de los pipelines CI/CD, garantizando la detección temprana y la remediación de vulnerabilidades, así como el cumplimiento de las políticas y estándares de seguridad establecidos.

Responsabilidades

• Monitorizar, analizar y priorizar vulnerabilidades en dependencias, librerías y frameworks de terceros.
• Revisar y gestionar resultados de herramientas de análisis de seguridad SAST, DAST y SCA.
• Gestionar herramientas como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación mediante pipelines CI/CD.
• Integrar controles de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
• Aplicar buenas prácticas de desarrollo seguro y estándares de gestión de dependencias.
• Documentar evaluaciones de vulnerabilidades, acciones correctivas y evidencias de cumplimiento mediante Jira y otras plataformas.
• Elaborar informes sobre el estado de las vulnerabilidades, evolución de riesgos y progreso de remediación.
• Dar soporte ante vulnerabilidades críticas, incluyendo vulnerabilidades Zero-Day y CVE de alta severidad.
• Garantizar el cumplimiento de estándares y marcos de seguridad como ISO 27001, NIST, GDPR y SOC 2.

Requisitos técnicos

• Experiencia en gestión de vulnerabilidades y seguridad de aplicaciones.
• Conocimiento de herramientas SAST, DAST y SCA: SonarQube, Checkmarx, OWASP ZAP y Dependabot.
• Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
• Conocimientos de scripting y automatización con Python y Bash.
• Experiencia integrando procesos de seguridad en pipelines CI/CD.
• Conocimientos de Docker, OpenShift y seguridad en contenedores.
• Conocimiento de OWASP Top 10, CWE y metodología de puntuación CVSS.
• Experiencia con Git, GitHub y Jira.
• Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.

Requisitos valorables

• Experiencia con plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de seguridad cloud en AWS, Azure o GCP.
• Conocimiento de estándares y marcos de cumplimiento: ISO 27001, NIST y SOC 2.
• Certificaciones como CISSP, OSCP, CEH o CCSP.

Condiciones

• Experiencia: mínimo 5 años.
• Ubicación: preferiblemente en ciudades donde la compañía dispone de sedes.
• Inglés: nivel mínimo B2.
• Salario máximo: 54.000 € brutos anuales.
• Documentación: CV obligatorio en inglés.