Portugal
Capgemini
Devoteam
Devoteam Cyber Trust | Ingeniero/a de Seguridad de Aplicaciones | Sector Movilidad
Portugal
Lisbon, Portugal
JavaScriptTypeScriptJavaAWSC#
Traducción automática. Consulta el original.
Descripción de la empresa
Devoteam Cyber Trust es el brazo especialista en Ciberseguridad del Grupo Devoteam. Con nuestros más de 800 expertos ubicados en EMEA, nuestro objetivo es establecer la ciberseguridad como un facilitador del éxito empresarial en lugar de un guardián. Aprovechamos un enfoque integral para la Resiliencia Cibernética, la Seguridad Aplicada y los Servicios de Seguridad Gestionada para asegurar el viaje tecnológico de grandes y medianas empresas de todos los sectores e industrias.
Desde 2009, anteriormente conocida como INTEGRITY, nuestro equipo en Portugal se especializa en proporcionar Servicios de Seguridad Gestionada de vanguardia que combinan su experiencia y tecnología propietaria para reducir de manera constante y efectiva el riesgo cibernético de nuestros clientes.
La gama integral de servicios incluye Pruebas de Intrusión Persistentes, ISO 27001, PCI-DSS, Consultoría y Soluciones GRC, y Gestión de Riesgos de Terceros. Certificados en ISO 27001 (Seguridad de la Información) y ISO 9001 (Calidad), PCI-QSA, y miembros de CREST y CIS - Centre for Internet Security, proporcionamos servicios a un número considerable de clientes, operando en más de 20 países.
Descripción del puesto
Misión
Asegurar que los productos y aplicaciones desarrollados por la organización incorporen principios de seguridad desde la concepción hasta las operaciones, promoviendo prácticas de desarrollo seguro, coordinando evaluaciones de vulnerabilidades y pruebas de penetración, proporcionando soporte técnico a los equipos de desarrollo para la remediación de riesgos y contribuyendo a la evolución continua de la madurez de la seguridad de las aplicaciones.
Responsabilidades
Seguridad de Aplicaciones
- Definir y promover prácticas de SDLC seguro.
- Integrar requisitos de seguridad en el ciclo de vida del desarrollo.
- Participar en revisiones de arquitectura y diseños de soluciones.
- Realizar sesiones de modelado de amenazas.
- Apoyar a los equipos en la implementación de mecanismos de autenticación, autorización y protección de datos.
Gestión de Vulnerabilidades
- Analizar resultados provenientes de:
- Pruebas de Penetración
- Evaluaciones de Vulnerabilidades
- SAST / DAST
- Escaneo de Dependencias
- Escaneo de Contenedores
- Clasificar y priorizar vulnerabilidades.
- Proporcionar soporte técnico durante la remediación.
- Seguimiento de planes de remediación y sus respectivos SLAs.
Coordinación de Pruebas de Penetración
- Definir el alcance de las pruebas.
- Coordinar con proveedores externos.
- Validar hallazgos.
- Asegurar el seguimiento y cierre de recomendaciones.
Formación y Habilitación
- Impartir talleres de Codificación Segura.
- Promover las OWASP Top 10 y las mejores prácticas de desarrollo seguro.
- Apoyar la creación de Security Champions dentro de los equipos.
- Producir guías y estándares técnicos.
DevSecOps
- Integrar controles de seguridad en las canalizaciones de CI/CD.
- Promover la automatización de comprobaciones de seguridad.
- Definir métricas de seguridad de aplicaciones e indicadores clave de rendimiento (KPIs).
Cualificaciones
Perfil Profesional y Experiencia
- Un profesional con experiencia previa en desarrollo de software y arquitectura de aplicaciones que ha evolucionado hacia un rol de Seguridad de Aplicaciones.
- Capacidad para interactuar con equipos de desarrollo, arquitectura, operaciones y seguridad corporativa, actuando simultáneamente como consultor técnico, facilitador y defensor de las mejores prácticas.
- Capacidad para comprender código, arquitectura y procesos de desarrollo, apoyando directamente el análisis y la resolución de vulnerabilidades identificadas.
Habilidades Técnicas
Desarrollo de Software
- Experiencia sólida en al menos uno de los siguientes stacks:
- Java: Spring Boot; REST APIs; Maven
- C# / .NET: .NET Framework / .NET Core; ASP.NET
Sistemas Operativos e Infraestructura Cloud
- Linux, Shell Scripting y hardening básico de sistemas.
- Requerido: Conocimiento de Cloud con experiencia práctica en despliegues de aplicaciones en producción.
Experiencia en Seguridad de Aplicaciones
- Conocimiento práctico de:
- OWASP Top 10, OWASP ASVS y mejores prácticas de codificación segura
- Modelado de Amenazas
- Autenticación y Autorización (incluyendo OAuth2, OpenID Connect y JWT)
- Seguridad de API y Diseño Seguro de API
- Criptografía Aplicada (TLS, ciclo de vida de claves/certificados, hashing seguro)
- Gestión de Secretos (almacenes de secretos, rotación de secretos, prevención de secretos en código)
Herramientas de Seguridad
- Experiencia con herramientas como:
- SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite o Trivy
Competencias Conductuales y Habilidades Blandas
- Excelentes habilidades de comunicación.
- Capacidad de influencia sin autoridad jerárquica.
- Capacidad de formación y mentoría.
- Enfoque pragmático en la gestión de riesgos.
- Capacidad para colaborar fácilmente con equipos de desarrollo.
- Fuerte mentalidad analítica.
- Frontend (Opcional / Deseable): Angular (JavaScript / TypeScript)
- Deseable: Conocimiento de las principales plataformas cloud (preferiblemente AWS y/o Azure; Google Cloud u otras son relevantes y transferibles).
Información Adicional
El Grupo Devoteam trabaja por la igualdad de oportunidades, promoviendo a sus empleados en base al mérito y luchando activamente contra toda forma de discriminación. Estamos convencidos de que la diversidad contribuye a la creatividad, el dinamismo y la excelencia de nuestra organización. Todas nuestras vacantes están abiertas a personas con discapacidad.
Únete a nosotros en nuestra misión de salvaguardar los activos digitales críticos de nuestros clientes aplicando una profunda experiencia técnica a sus proyectos más estratégicos.
¡Inscríbete ahora para convertirte en un líder técnico clave en este compromiso fundamental y tener un impacto tangible como miembro clave de nuestro equipo de Servicios Profesionales de Ingeniería de Ciberseguridad!
Tipo de contrato: Contrato temporal
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil