Se busca una persona para reforzar la seguridad de aplicaciones, ayudando a establecer estándares de desarrollo seguro e integrando la seguridad en los procesos de desarrollo de software. El puesto colaborará con distintos equipos técnicos para asegurar que las aplicaciones se mantengan protegidas desde las primeras fases.

Responsabilidades:

• Desempeñar un papel clave en la evolución del programa de seguridad de aplicaciones mediante el establecimiento de estándares de desarrollo seguros e integración de la seguridad en el desarrollo de software.
• Trabajar en colaboración con equipos de desarrollo, DevOps y DevSecOps para incorporar la seguridad desde el inicio.
• Gestionar vulnerabilidades y mantener el software actualizado y protegido.
• Revisar código abierto en busca de posibles problemas de seguridad (OSA/SCA).
• Realizar y mejorar revisiones de seguridad del código.
• Reforzar la seguridad de las API (REST, GraphQL).
• Elaborar modelos de amenazas (STRIDE, PASTA, etc.) para nuevas funcionalidades.
• Colaborar con equipos externos en pruebas de penetración.
• Compartir conocimientos de seguridad con el resto del equipo.

Requisitos:

• Al menos 5 años de experiencia en seguridad de aplicaciones o en un puesto similar.
• Experiencia con herramientas SAST, DAST, IAST y RASP, especialmente Snyk y/o Acunetix.
• Experiencia en gestión de vulnerabilidades y modelado de amenazas (STRIDE, PASTA).
• Experiencia en pruebas de penetración o colaboración con equipos especializados.
• Conocimiento de estándares OWASP (ASVS, WSTG, etc.) y principios de desarrollo seguro.
• Conocimiento de seguridad de API (REST, GraphQL).
• Capacidad para leer y comprender código en PHP, JS, Go, C# y C++ (Unity para escritorio y móvil).
• Conocimientos en seguridad de aplicaciones e infraestructura.
• Valorable certificaciones como OSCP, GWEB o CSSLP.
• Experiencia en seguridad aplicada a Unity o motores de juego.
• Conocimientos de seguridad en la nube (AWS, AliCloud).
• Experiencia integrando controles de seguridad en pipelines de CI/CD (GitHub Actions).