Devsecops Lead Barcelona (Balmes) - Ref. 26232

¡Bienvenido/a a FCC Medio Ambiente!Recuerde revisar su CV antes de enviar la solicitud.Además, asegúrese de leer todos los requisitos relacionados con este puesto.FCC Medio Ambiente es la empresa líder del sector medioambiental en España, referente en la gestión de servicios públicos de recogida de residuos, mantenimiento y conservación de zonas verdes, limpieza viaria, etc.Presentes en más de *** municipios en 12 países, mejoramos la calidad de vida de más de 65 millones de personas en todo el mundo, y contribuimos a la construcción de una sociedad sostenible y al cuidado del medio ambiente.Estamos buscando un/a DevSecOps Lead altamente cualificado en nuestro centro de trabajo en Balmes (Barcelona) para unirse al equipo de desarrollo de la plataforma Vision, la solución corporativa de FCC Medio Ambiente para la gestión de servicios urbanos (recogida, limpieza, flotas, etc.).El candidato será responsable de definir y gobernar los aspectos de seguridad de la plataforma, asegurando que el desarrollo, despliegue y operación de los sistemas se realiza conforme a buenas prácticas y requisitos de cumplimiento normativo, especialmente en el marco del Esquema Nacional de Seguridad (ENS).El rol implica trabajar de forma transversal con los equipos de desarrollo, QA y DevOps para garantizar que la seguridad está integrada desde el diseño de las soluciones (security by design), estableciendo políticas, controles y mecanismos de validación.No participa directamente en la operación de la infraestructura, sino en la definición de estándares y en la verificación de su cumplimiento.Se espera que el candidato tenga una visión global de la seguridad en sistemas distribuidos, siendo capaz de identificar riesgos, definir medidas de mitigación y asegurar la trazabilidad y auditabilidad de las operaciones de la plataforma.Las funciones serán: Definir el modelo de seguridad de la plataforma, alineado con estándares y normativas (ENS, ISO *** u otros).Identificar riesgos de seguridad y realizar análisis de amenazas en los distintos componentes del sistema.Definir políticas y controles de seguridad aplicables al desarrollo y operación del software.Establecer requisitos de seguridad para los pipelines de desarrollo (análisis de código, dependencias, control de secretos).Gobernar el modelo de identidad y accesos (autenticación, autorización, gestión de roles).Colaborar con equipos de desarrollo para integrar prácticas de seguridad desde el diseño.Validar el cumplimiento de los controles de seguridad definidos en los distintos entornos.Asegurar la trazabilidad y generación de evidencias necesarias para auditorías.Participar en auditorías de seguridad y en la gestión de planes de mejora derivados de las mismas.Definir buenas prácticas para el tratamiento de datos sensibles y la protección de la información.Coordinarse con equipos DevOps y QA para garantizar la correcta aplicación de controles de seguridad.Formación Requerida: Titulación en Ingeniería Informática, Seguridad de la Información o similar.Experiencia: Mínimo 5-6 años de experiencia en seguridad aplicada a entornos de desarrollo.Conocimientos técnicos requeridos: Experiencia en definición de políticas y controles de seguridad en entornos software.Conocimiento de estándares de seguridad (ENS, ISO ***** u otros).Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak u otros).Conocimiento de seguridad en aplicaciones web y sistemas distribuidos.Experiencia en análisis de vulnerabilidades y gestión de riesgos.Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA o similares).Familiaridad con entornos cloud y arquitecturas modernas (contenedores, microservicios).Capacidad para trabajar de forma transversal con equipos técnicos y no técnicos.Habilidades de comunicación, documentación y gestión de cumplimiento.Idiomas requeridos: Español nativo Inglés mínimo B2 ¿Qué ofrecemos?Tipo de contrato: Indefinido.Jornada: Completa.Incorporación en un equipo profesional, con buen ambiente de trabajo posibilidades de desarrollo profesional en otros servicios o actividades.Nuevos retos.Estabilidad laboral.Trabajo en equipo.Plan de formación continuo.Incorporación inmediata.FCC Medio Ambiente es una empresa comprometida con la igualdad y diversidad, reconocida con el Distintivo Igualdad en la Empresa (DIE).Todo el proceso de selección se realiza respetando la igualdad de trato y no discriminación por razón de género, discapacidad, orientación sexual, raza, religión o cualquiera otra circunstancia protegida por la Ley.¿Aceptas el reto?xsgfvud ¡Te estamos buscando!- Únete a nuestro equipo, ahora es el momento -

Formación Requerida: Titulación en Ingeniería Informática, Seguridad de la Información o similar. Experiencia: Mínimo 5-6 años de experiencia en seguridad aplicada a entornos de desarrollo. Conocimientos técnicos requeridos: Experiencia en definición de políticas y controles de seguridad en entornos software. Conocimiento de estándares de seguridad (ENS, ISO ***** u otros). Experiencia en gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak u otros). Conocimiento de seguridad en aplicaciones web y sistemas distribuidos. Experiencia en análisis de vulnerabilidades y gestión de riesgos. Conocimiento de herramientas de análisis de código y dependencias (SAST, SCA o similares). Familiaridad con entornos cloud y arquitecturas modernas (contenedores, microservicios). Capacidad para trabajar de forma transversal con equipos técnicos y no técnicos. Habilidades de comunicación, documentación y gestión de cumplimiento. Idiomas requeridos: Español nativo Inglés mínimo B2 ¿Qué ofrecemos?

Tipo de contrato: Indefinido. Jornada: Completa. Incorporación en un equipo profesional, con buen ambiente de trabajo posibilidades de desarrollo profesional en otros servicios o actividades. Nuevos retos. Estabilidad laboral. Trabajo en equipo. Plan de formación continuo. Incorporación inmediata. FCC Medio Ambiente es una empresa comprometida con la igualdad y diversidad, reconocida con el Distintivo Igualdad en la Empresa (DIE).