Analista de Entrega de Seguridad

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios Profesionales con más de 25 años de experiencia. Operamos en más de 50 países de Europa, América Latina y Estados Unidos, participando en proyectos de alto impacto y entornos tecnológicos internacionales.

📢 ¡Estamos buscando un/a Security Delivery Analyst / Security Transformation Analyst para unirse a nuestro equipo!

📍 Ubicación: Madrid - Las Tablas
🏠 Modelo híbrido: 1-2 días presenciales a la semana

🔹 ¿Qué buscamos?

Buscamos profesionales de Ciberseguridad y AppSec para participar en proyectos relacionados con Security Delivery, Application Security y transformación hacia modelos DevSecOps.

La posición estará especialmente enfocada en la gestión integral de vulnerabilidades, desde su identificación y validación hasta la priorización, seguimiento y remediación, trabajando de forma coordinada con equipos de desarrollo y operaciones.

Buscamos perfiles tanto Junior como Senior, adaptando el nivel de responsabilidad a la experiencia.

🛠️ Responsabilidades principales

• Gestionar el ciclo de vida completo de vulnerabilidades de aplicaciones.

• Analizar y validar vulnerabilidades identificadas por diferentes herramientas de seguridad.

• Identificar y gestionar falsos positivos.

• Realizar el triaje y priorización de vulnerabilidades en función de su criticidad.

• Aplicar criterios como CVSS y EPSS para determinar prioridades.

• Realizar seguimiento de las vulnerabilidades hasta su remediación y cierre.

• Analizar resultados procedentes de herramientas SAST, SCA, DAST e IAST.

• Revisar código para validar y contextualizar los hallazgos de seguridad.

• Colaborar con equipos de Desarrollo y Operaciones para definir y hacer seguimiento de planes de remediación.

• Participar en la integración de controles de seguridad dentro de pipelines CI/CD.

• Contribuir a la evolución de procesos y metodologías de DevSecOps y SSDLC.

• Identificar oportunidades de mejora y automatización dentro del proceso de gestión de vulnerabilidades.

• Comunicar riesgos de seguridad de forma clara a equipos técnicos y diferentes stakeholders.

• Trabajar con los equipos para priorizar la remediación de vulnerabilidades manteniendo el equilibrio entre seguridad, riesgo y necesidades de negocio.

💻 Conocimientos técnicos

• Conocimiento del ciclo completo de gestión de vulnerabilidades:
  identificación → validación → triaje → priorización → remediación → seguimiento y cierre.

• Conocimientos de CVSS y EPSS.

• Capacidad para analizar falsos positivos y validar la criticidad de los hallazgos.

• SAST: Checkmarx, Fortify, SonarQube, Veracode.

• SCA: Snyk, Black Duck, Mend / WhiteSource.

• DAST / IAST: Burp Suite, OWASP ZAP u otras herramientas similares.

• Conocimientos de SSDLC (Secure Software Development Life Cycle).

• Capacidad para leer y comprender código con el objetivo de validar vulnerabilidades y hallazgos de seguridad.

• Se valorará experiencia con

  • Python

  • JavaScript / TypeScript

  • Java

  • C#

• Conocimientos de pipelines y procesos de integración y despliegue continuo.

• Jenkins

• GitLab CI

• GitHub Actions

• Azure DevOps

• Integración y automatización de controles de seguridad dentro del ciclo de desarrollo.

🔐 Fundamentos de Ciberseguridad

• Conocimiento sólido de OWASP Top 10.

• Conocimientos de CWE (Common Weakness Enumeration).

• Principios y buenas prácticas de arquitecturas seguras.

• Conocimientos de Application Security y Secure by Design.

• Entre 1 y 2 años de experiencia en Ciberseguridad, desarrollo de software, AppSec o auditoría técnica.

• Exposición a entornos y metodologías Agile.

• Conocimientos de gestión de vulnerabilidades y fundamentos de seguridad de aplicaciones.

• Interés por desarrollarse en entornos DevSecOps / SSDLC.

• Más de 3-4 años de experiencia en Ciberseguridad, AppSec o áreas relacionadas.

• Experiencia liderando iniciativas de Application Security.

• Experiencia gestionando ciclos completos de vulnerabilidades.

• Experiencia definiendo o mejorando procesos de DevSecOps / SSDLC.

• Capacidad para coordinarse con equipos de Desarrollo, Operaciones y Seguridad.

• Buena capacidad de comunicación y negociación con equipos técnicos.

• Capacidad para explicar vulnerabilidades y riesgos de forma clara.

• Orientación a la colaboración con equipos de Desarrollo y Operaciones.

• Capacidad para defender la necesidad de remediación sin bloquear innecesariamente el negocio.

• Orientación a la mejora continua y a la automatización de procesos de seguridad.