DEVSECOPS ENGINEER

🎇¿Buscas un cambio o una nueva oportunidad laboral en la que evolucionar profesionalmente? ¿Eres una persona ágil y resolutiva? ¿Te gustaría formar parte de un proyecto puntero e innovador?📣🎇En VIEWNEXT - Grupo IBM queremos incorporar a nuestro equipo Ingeniero DevSecOps, con al menos 5 años de experiencia en un puesto similar.FUNCIONES:Trabajarás en colaboración estrecha con los equipos de desarrollo y mantenimiento de aplicaciones y equipos de arquitectura para darles soporte y asesoramiento sobre principios y buenas prácticas de desarrollo seguro del software, asegurando que estas son diseñadas y desarrolladas en base a los requisitos de seguridad del proyecto, y según las políticas y normativas de seguridad del cliente y siguiendo los principales estándares de seguridad como OWASP, NIST O similar, también aportará asesoramiento para el seguimiento de la metodología de desarrollo seguro de software (S-SDLC) incluyendo la definición, adaptación y puesta en marcha de actividades relacionadas como:- Revisión y adaptación técnica Políticas de Seguridad de las Aplicaciones.- Actividades de formación y concienciación sobre Principios y Buenas Prácticas de desarrollo seguro del software (formación técnica y de concienciación).-Difusión cultura Seguridad en el Desarrollo.- Soporte técnico a los equipos de desarrollo y analistas de negocio para la identificación y definición de necesidades y requisitos de seguridad, la evaluación de riesgos y amenazas, y el desarrollo de controles y componentes de seguridad en las aplicaciones en base a esos requisitos.- Soporte a los equipos de desarrollo para la remediación de defectos y vulnerabilidades de seguridad.- Soporte a la realización de pruebas de seguridad del sw.- Apoyo a la definición de pipelines (bajo una estrategia DevSecOps) incluyendo instalación, configuración y gestión de herramientas de auditoria continua de seguridad durante el desarrollo SAST/DAST/SCA/IaC/Container Security, como Snyk, Synopsys, Kiuwan, Dependency Check, ZAP, Burp, AppScan, Clair, Anchore o similares… REQUISITOS:- 5-8 años como líder técnico o ingeniero de sw en proyectos de desarrollo o mantenimiento de aplicaciones web y/o móviles. - 3 años participando en proyectos de seguridad del sw, preferiblemente como experto de seguridad de aplicaciones. - Conocimientos sobre normativa de desarrollo seguro de aplicaciones (OWASP, SANS, NIST…)- Conocimientos sobre principios de diseño seguro del software y buenas prácticas de desarrollo y programación.- Conocimientos sobre diseño e implementación de módulos de seguridad en las aplicaciones: Control aceso & roles (OpenID, SAML, OAuth, MFA…), Criptografía, Firma electrónica, Logging y trazabilidad…- Conocimientos sobre herramientas para automatización de controles de seguridad SAST/DAST/SCA/IaC/Container Security como Snyk, Synopsys, Kiuwan, Dependency Check, ZAP, Burp, AppScan, Clair, Anchore o similares, en entornos CI/CD (Jenkins o similar)¿Por qué Viewnext?✔️ Salario competitivo✔️ Formación en Tecnología y también en 'Soft Skills'✔️ Acceso a las certificaciones tecnológicas más importantes del mercado.✔️ Plan de carrera, seguimiento y evaluación anual de tu desarrollo profesional.✔️ Plan de retribución flexible (seguro médico, transporte, formación y guardería).✔️ Tarjeta Restaurante para trabajadores presenciales.✔️ Programa de Teletrabajo.✔️ Horario de 9.00 a 18.00 con flexibilidad de entrada y salida.✔️ Jornada de Verano del 1 Julio al 15 de septiembre.✔️ Buen ambiente de trabajo, innovador, abiertos e inclusivos.Si quieres saber más no dudes en inscribirte, ¡en Viewnext nos encantaría conocerte!¿Quieres conocernos un poco más? Haz click en el siguiente enlace:https://www.youtube.com/watch?v=C9z50VSdjcs