Application Security Engineer (DevSecOps)

En

Hays

estamos colaborando con una

compañía industrial multinacional líder en su sector

, con fuerte presencia internacional y foco en innovación, que busca reforzar su equipo de ciberseguridad incorporando un/a

SSDLC/Application Security Engineer (DevSecOps)

.

La compañía busca un perfil técnico que lidere la integración de la seguridad en el ciclo de vida del desarrollo de software, trabajando estrechamente con equipos de desarrollo y DevOps en entornos enterprise complejos.

¿Cuál será tu misión?

Serás responsable de implementar y operar el

Secure Software Development Lifecycle (SSDLC)

, integrando controles de seguridad en los procesos de desarrollo, automatizando la detección de vulnerabilidades y colaborando con equipos técnicos para mejorar la postura de seguridad de las aplicaciones.

¿Cuáles son los requisitos?

• Experiencia en

Application Security, DevSecOps o SSDLC.

• Experiencia trabajando con

pipelines CI/CD

(Azure DevOps, GitLab, Jenkins, GitHub Actions u otros).

• Conocimiento en herramientas

SAST, DAST, SCA y secret scanning.

• Conocimiento sólido de

OWASP, vulnerabilidades comunes y SDLC.

• Experiencia en

análisis y gestión de vulnerabilidades.

• Capacidad de colaboración con equipos de desarrollo.

¿Cuáles serán tus funciones?

• Integrar herramientas de seguridad en

pipelines CI/CD.

• Automatizar controles de seguridad dentro del desarrollo.
• Analizar y priorizar

vulnerabilidades detectadas.

• Coordinar la remediación con equipos de desarrollo.
• Participar en

revisiones de código

y promover secure coding.

• Definir y hacer seguimiento de

KPIs de seguridad.

• Elaborar

reporting técnico

para stakeholders.

• Participar en evaluaciones de madurez (

OWASP SAMM, NIST SSDF

).

• Documentar procesos y

guías de desarrollo seguro.

• Apoyar en

auditorías e incidentes de seguridad

de aplicaciones.

¿Qué ofrecemos?

• Contrato indefinido a través de Hays.
• Salario competitivo

acorde a experiencia.

• Proyecto estable en

entorno industrial multinacional.

• Participación en iniciativas

DevSecOps en entornos complejos.

• Modelo de

trabajo híbrido flexible

.

• Ubicación oficina principal:

Madrid

.

Buscamos perfiles apasionados por la tecnología, que quieran participar en la

transformación real de una empresa

y fomentar su crecimiento. Si es tu caso, ¡no dudes en inscribite a la vacante o escribirnos!