Experto en Gestión de Vulnerabilidades

• Monitorizar, clasificar y priorizar regularmente las vulnerabilidades en dependencias, librerías y frameworks de terceros.

• Analizar los hallazgos de seguridad de las herramientas SAST, DAST y SCA (como SonarQube, Checkmarx, OWASP ZAP y Dependabot).

• Implementar y automatizar procesos para la actualización de dependencias, la detección de vulnerabilidades y la remediación dentro de los pipelines de CI/CD y entornos de contenedores (como OpenShift).

• Documentar las evaluaciones de vulnerabilidad, las actividades de remediación y las evidencias de cumplimiento utilizando herramientas como Jira y plataformas de gestión de vulnerabilidades.

• Desarrollar y hacer cumplir las directrices de codificación segura, los estándares de gestión de dependencias y las mejores prácticas.

• Informar sobre el estado de las vulnerabilidades, el progreso de la remediación y las tendencias de riesgo a las partes interesadas y al liderazgo de seguridad.

• Apoyar la respuesta ante incidentes relacionados con vulnerabilidades críticas, incluyendo exploits de día cero y CVE de alta severidad.

• Garantizar el cumplimiento de las políticas internas y las regulaciones externas (como ISO 27001, NIST, GDPR y SOC 2).

• Familiaridad con los principios de seguridad en la nube (AWS, Azure, GCP) y las prácticas de seguridad de contenedores.

• Certificaciones profesionales como CISSP, OSCP, CEH o CCSP.

• Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento.

• Experiencia: Mínimo 3 años de experiencia en seguridad del software, gestión de vulnerabilidades o ámbitos relacionados.

• Herramientas y tecnologías

  • Herramientas de detección y gestión de vulnerabilidades (SAST, DAST, SCA como SonarQube, Checkmarx, OWASP ZAP y Dependabot).

  • Gestión de dependencias en múltiples ecosistemas (npm, Maven, pip, NuGet o módulos de Go).

  • Orquestación y seguridad de contenedores (OpenShift y Docker).

  • Sistemas de control de versiones (Git, GitHub) y herramientas de seguimiento de incidencias (Jira).

• Conocimientos y competencias

  • Dominio de scripting y automatización (Python, Bash) para integrar procesos de seguridad en flujos de trabajo CI/CD.

  • Conocimiento profundo de vulnerabilidades (OWASP Top 10, CWE) y de la metodología de puntuación CVSS.

  • Experiencia en la implementación de buenas prácticas de seguridad en pipelines DevOps y entornos cloud.

  • Sólidas habilidades analíticas y de resolución de problemas.

Barcelona