Tech_Experto/A En Desarrollo Seguro

Telefónica S.A.
Madrid, Spain
15 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
5 years minimum
Working hours
Regular working hours

Tech stack

Application Programming Interfaces (APIs) Agile Methodology Artificial Intelligence Amazon Web Services Microsoft Azure Big Data Cloud Computing Code Review Cyber Security Computer Engineering Continuous Integration Github
+14 more
Open Web Application Security Scrum Methodology Blockchain Software Engineering Software Vulnerability Management Google Cloud Software Security Gitlab Kubernetes Information Technology Devsecops Jenkins Static Application Security Testing Dynamic Application Security Testing

Job description

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica.Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de ** personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo.Si te identificas con nuestros pilares, estamos deseando conocerte.En la unidad de Desarrollo Seguro de Telefónica Cybersecurity & Cloud Tech trabajamos para integrar la seguridad en todo el ciclo de vida del software, promoviendo una cultura DevSecOps y asegurando que las aplicaciones y servicios digitales se diseñen, desarrollen, desplieguen y operen bajo los más altos estándares de seguridad.Nosotros colaboramos estrechamente con equipos de desarrollo, arquitectura, operaciones y ciberseguridad para identificar riesgos, definir controles, automatizar validaciones de seguridad y garantizar el cumplimiento de los requisitos regulatorios y corporativos.Asimismo, impulsamos iniciativas de formación, concienciación y mejora continua en materia de desarrollo seguro.Tu misión será liderar e impulsar la adopción de prácticas de Desarrollo Seguro y DevSecOps en proyectos y servicios tecnológicos, asegurando la incorporación de controles de seguridad desde las fases iniciales del ciclo de vida del software y contribuyendo a reducir los riesgos de ciberseguridad en las aplicaciones corporativas y de cliente.Tu día a día:Definir, implantar y evolucionar estándares y metodologías de desarrollo seguro.Realizar revisiones de arquitectura y diseño de aplicaciones desde el punto de vista de seguridad.Identificar vulnerabilidades y riesgos en aplicaciones y coordinar su remediación con los equipos de desarrollo.Integrar herramientas de seguridad en pipelines CI/CD bajo modelos DevSecOps.Ejecutar, gestionar y supervisar análisis SAST, DAST, SCA, IaC Security y Container Security.Asesorar a equipos de desarrollo sobre buenas prácticas de codificación segura.Participar en análisis de amenazas (Threat Modeling) y evaluaciones de riesgo.Elaborar métricas, cuadros de mando e indicadores de madurez de desarrollo seguro.Impartir formación y actividades de concienciación en seguridad aplicada al desarrollo.Experiencia+5 años de experiencia en ciberseguridad aplicada al desarrollo de software.Experiencia en implantación de programas de Secure Software Development Lifecycle (SSDLC).Experiencia en entornos DevSecOps y automatización de controles de seguridad.Experiencia realizando revisiones de código seguro y análisis de vulnerabilidades.Experiencia trabajando con equipos Agile y metodologías Scrum/Kanban.Experiencia en gestión de vulnerabilidades y coordinación de planes de remediación.Necesario:Titulación universitaria en Ingeniería Informática, Telecomunicaciones / titulación de grado superior en informática o telecomunicaciones.Formación especializada en Ciberseguridad, Desarrollo Seguro o Seguridad Aplicada al Software.Máster en Ciberseguridad o Seguridad de la Información.Certificaciones relacionadas con seguridad de aplicaciones o desarrollo seguro.Conocimientos técnicosOWASP Top 10, OWASP ASVS, OWASP SAMM y Secure SDLC.Integración de inteligencia artificial en el ciclo de vida de desarrollo.DevSecOps, CI/CD y plataformas GitLab, GitHub Actions, Jenkins o Azure DevOps.Seguridad en contenedores, Kubernetes, APIs y entornos Cloud (AWS, Azure o GCP).Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían :Buscamos una persona con capacidad analítica, orientación a resultados y visión transversal de la seguridad.Será fundamental contar con habilidades de comunicación para interactuar con equipos técnicos y de negocio, capacidad de liderazgo e influencia sin dependencia jerárquica, actitud proactiva, orientación a la mejora continua y capacidad para gestionar múltiples iniciativas simultáneamente.Valorable:Medidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.#SomosDiversos#FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.#J-***-Ljbffr

Requirements

y entornos Cloud (AWS, Azure o GCP). Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían :Buscamos una persona con capacidad analítica, orientación a resultados y visión transversal de la seguridad. Será fundamental contar con habilidades de comunicación para interactuar con equipos técnicos y de negocio, capacidad de liderazgo e influencia sin dependencia jerárquica, actitud proactiva, orientación a la mejora continua y capacidad para gestionar múltiples iniciativas simultáneamente.Valorable:Medidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado. #SomosDiversos#FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

About the company

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica., Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de ** personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerte.En la unidad de Desarrollo Seguro de Telefónica Cybersecurity & Cloud Tech trabajamos para integrar la seguridad en todo el ciclo de vida del software, promoviendo una cultura DevSecOps y asegurando que las aplicaciones y servicios digitales se diseñen, desarrollen, desplieguen y operen bajo los más altos estándares de seguridad.Nosotros colaboramos estrechamente con equipos de desarrollo, arquitectura, operaciones y ciberseguridad para identificar riesgos, definir controles, automatizar validaciones de seguridad y garantizar el cumplimiento de los requisitos regulatorios y corporativos.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

6:14 min

Structuring CI/CD pipelines with integrated security and quality checks

Christoph Ruggenthaler · LIVE

6:36 min

Funding open source through GitHub Accelerator and Sponsors

Stormy Peters · WWC 2023

1:02 min

Applying an ETL methodology to infrastructure configuration management

Axel Barbier · WWC 2023

1:06 min

Developer experience and project variety at scale

Alexandra Petri · WWC 2023

4:54 min

Implementing geographic salary tiers for compensation equity and fairness

Rudi Bauer Rudi Bauer +1 · Cappuccino with HR

1:20 min

Identifying multi-disciplinary talent for developer experience engineering roles

Hazal Mestci +1 · Coffee With Developers

Videos

See all

Related articles

See all