Vulnerability Management Specialist

Estamos en búsqueda de un/a Vulnerability Management Specialist enfocado en identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software, colaborando estrechamente con los equipos de desarrollo, DevOps y ciberseguridad para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC).  Buscamos un perfil especializado en seguridad de aplicaciones y gestión de vulnerabilidades, con experiencia en herramientas de análisis de seguridad, automatización de procesos y entornos CI/CD. - Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas. - Experiencia con herramientas de detección y análisis de vulnerabilidades SAST, DAST y SCA. - Conocimientos y experiencia con herramientas como: SonarQube, Checkmarx, OWASP ZAP, Dependabot. - Experiencia en gestión de dependencias en diferentes ecosistemas tecnológicos: npm, Maven, pip, NuGet, Go Modules. - Conocimientos de scripting y automatización mediante Python y Bash. - Experiencia integrando procesos de seguridad y automatización en pipelines CI/CD. - Conocimientos de orquestación de contenedores y seguridad en entornos OpenShift y Docker. - Conocimientos de vulnerabilidades de seguridad, especialmente OWASP Top 10 y CWE. - Conocimiento de metodologías de evaluación y clasificación de vulnerabilidades mediante CVSS. - Experiencia con sistemas de control de versiones como Git y GitHub. - Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud. - Conocimientos de principios de seguridad cloud en plataformas AWS, Azure y GCP. - Experiencia en seguridad de contenedores y protección de entornos de despliegue. - Conocimientos de plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7. - Conocimientos de estándares y marcos de cumplimiento normativo como ISO 27001, NIST, GDPR y SOC 2. - Certificaciones profesionales relacionadas con ciberseguridad, como: CISSP, OSCP, CEH, CCSP. - Experiencia en iniciativas de mejora continua de la seguridad dentro del ciclo de vida del desarrollo de software (SDLC). Inglés fluido para trabajar en entornos internacionales Barcelona - Un día libre en tu cumpleaños para celebrar a lo grande! - Mejoras en los permisos retribuidos para que puedas disfrutar de tu tiempo libre al máximo. - Acceso a mutua médica para cuidar de tu bienestar y tranquilidad. - Días de vacaciones extras por año de antigüedad, porque creemos que tu tiempo es valioso y mereces descansar y recargar energías.En Pasiona estamos comprometidos con la igualdad de oportunidades y la diversidad. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales. Si estás interesado/a en unirte a un equipo dinámico y apasionado, ¡esperamos tu solicitud!