Cybersecurity Consultant - Auditoría de código- Remote

En Tarlogic, el equipo de Ciberseguridad trabaja codo a codo con sus clientes para mejorar sus niveles de protección frente a las ciberamenazas más actuales. A través de servicios avanzados como análisis de seguridad, test de intrusión y auditorías técnicas, buscamos fortalecer continuamente la seguridad de nuestros clientes.

Nuestra esencia : La calidad y la innovación son pilares fundamentales en todo lo que hacemos. Nos distinguimos por la excelencia técnica y de gestión, siempre manteniendo una cultura de mejora constante. Trabajamos con los estándares y metodologías más reconocidos a nivel internacional, utilizando tecnologías de vanguardia para mejorar la identificación y mitigación de riesgos, amenazas y vulnerabilidades.

Te unirás al equipo de Delivery de Ciberseguridad para :

Ejecutar auditorías de seguridad en aplicaciones web mediante análisis dinámico (DAST) y análisis estático de código (SAST) .

Realizar evaluaciones de seguridad con herramientas como Burp Suite , Checkmarx , Kiuwan , SonarQube o similares.

Brindar consultoría y soporte técnico en procesos DevSecOps , apoyando la integración de seguridad en pipelines CI / CD .

Proponer medidas correctivas que equilibren riesgo técnico y viabilidad operativa.

Redactar informes técnicos y ejecutivos , y comunicar hallazgos de manera clara a equipos de desarrollo y gestión .

Participar en la definición e integración de prácticas seguras en el SDLC .

• Participar en proyectos de Hacking Ético.
• Participar en la remediación de vulnerabilidades, ofreciendo recomendaciones y realizando pruebas de validación.
• Colaborar con Project Managers y el equipo en la evolución del trabajo y las mejoras en la seguridad global del proyecto.
• Contribuir al desarrollo de herramientas de hacking e investigación en el área de I+D.
• Asistir a eventos de hacking y conferencias relevantes del sector.

Si crees que puedes encajar... ¡Te estamos buscando!

A quién buscamos?

Experiencia en auditorías de seguridad SAST , incluyendo la integración de herramientas en pipelines CI / CD y la priorización de hallazgos según el contexto del código.

Experiencia en auditorías DAST , con dominio de herramientas como Burp Suite y conocimiento de los principios de OWASP .

Conocimiento profundo del ciclo de vida seguro del desarrollo (SDLC) y principios de DevSecOps .

Buen nivel técnico en lenguajes de programación y comprensión de arquitecturas modernas (web, APIs, móviles, microservicios, cloud).

Habilidad para comunicar hallazgos de forma clara, redactar informes técnicos y ejecutivos , y proponer acciones correctivas realistas .

Requisitos deseables :

Nivel de inglés B2. Se evaluará durante las entrevistas.

Crear una alerta de empleo para esta búsqueda #J-18808-Ljbffr