Java Security Engineer

Si eres de los que revisan el código pensando \"¿y si alguien intenta romper esto?\", queremos hablar contigo.

Envíe su CV y cualquier información adicional requerida después de haber leído esta descripción, haciendo clic en el botón de solicitud.

Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad.

Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean.

Buscamos mucho más que un especialista en seguridad.

Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto.

Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto.

Buscamos experiencia en:

• Proyectos de Tecnologías de la Información.
• Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información.
• Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end.
• Evaluación, identificación y resolución de vulnerabilidades en entornos web.
• Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad.
• Verificación de falsos positivos y aplicación de medidas de remediación.
• Configuración y uso de herramientas DAST, como OWASP ZAP y Burp Suite Enterprise.
• Configuración y uso de herramientas SAST, especialmente SonarQube.
• Experiencia con herramientas SCA (Software Composition Analysis) para el análisis de dependencias y componentes de software.

¿Cuál será tu misión?

Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit.

• Apoyo en la coordinación del equipo de trabajo.
• Consultoría técnica y análisis orgánico de los frameworks de desarrollo.
• Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio.
• Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio.
• Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software.
• Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación.

¿Y qué encontrarás en PROCESIA?

• Un proyecto estable donde tu criterio técnico contará desde el primer día.
• Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón).
• Participación en proyectos tecnológicos de gran impacto.
• Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa.
• Un plan de carrera diseñado contigo,no para ti.
• Seguro médico privado sin copagos.
• Jornada intensiva todos los viernes y durante tres meses en verano. xghoner
• Café, té y un equipo con muchas ganas de compartir conocimiento.

#J-18808-Ljbffr