Ingeniero de Seguridad de Aplicaciones

Aportar sus fortalezas: sus cualificaciones

• Grado/Máster en Ciberseguridad, Informática o un campo relacionado
• Más de 3 años en ciberseguridad, preferiblemente en un rol de Application Security Engineer
• Comprensión de los marcos de trabajo y estándares de ciberseguridad (ISO 27001, NIST)
• Profundo conocimiento de los conceptos y principios de seguridad de aplicaciones
• Conocimiento de herramientas y técnicas de seguridad de aplicaciones (por ejemplo, escáneres de vulnerabilidades, herramientas de análisis de código)
• Experiencia en metodologías y prácticas de codificación segura
• Conocimiento del framework OWASP y arquitecturas defendibles

• Se prefieren los siguientes certificados: CISSP, OSCP, así como certificaciones en la nube (AWS, Azure o GCP)
• El inglés es imprescindible, el alemán y el francés son un plus

Nuestro compromiso con usted: sus beneficios

Como empresa familiar de éxito internacional, el Grupo Liebherr te ofrece un trabajo seguro, una variedad única de tareas y emocionantes oportunidades de desarrollo. Forma parte de nuestro sólido equipo hoy mismo y conoce al Grupo Liebherr como un socio fiable. Benefíciate de estos beneficios:

• Salario atractivo y beneficios sociales
• Trabajo flexible e híbrido
• Libertad para el trabajo creativo
• Lugar de trabajo seguro y protegido
• Oportunidades individuales de desarrollo y formación
• Ticket restaurante
• Seguro de vida y accidentes
• Oferta exclusiva de un paquete de seguro médico privado premium
• Pagos de bonificaciones para Navidad y vacaciones, según el convenio colectivo

El/la Application Security Engineer (m/f/d) es responsable de integrar la seguridad en el ciclo de vida de desarrollo de software (SDLC), realizar pruebas de seguridad y garantizar que las aplicaciones sean resilientes ante las ciberamenazas. Trabaja estrechamente con los equipos de desarrollo para identificar, remediar y prevenir vulnerabilidades de seguridad.

Buscamos un Application Security Engineer para unirse a nuestro creciente equipo global en Madrid y ayudar a implementar, asegurar y hacer evolucionar el núcleo digital de nuestra empresa. Esta es tu oportunidad de tener un impacto en proyectos que llegan a todos los rincones de nuestra organización, trabajando en un entorno moderno que valora tanto la colaboración como la flexibilidad.

Crear pasión: sus responsabilidades

• Implementar controles y herramientas de seguridad para las pruebas de seguridad de aplicaciones (SAST, DAST, IAST)
• Realizar evaluaciones de vulnerabilidad y pruebas de penetración en aplicaciones
• Colaborar con los desarrolladores para remediar problemas de seguridad y aplicar prácticas de codificación segura
• Automatizar las pruebas de seguridad dentro de los pipelines de CI/CD
• Monitorizar y responder a amenazas e incidentes de seguridad de aplicaciones
• Mantener la documentación de seguridad, las políticas y los requisitos de cumplimiento
• Apoyar en la integración de nuevas aplicaciones y tecnologías, incluyendo la configuración segura
• Ayudar en el desarrollo de programas de concienciación sobre seguridad para los equipos de desarrollo

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde actualmente estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere que al menos el 40% del tiempo de trabajo se realice de forma presencial semanalmente.