> Markdown version of [/jobs/ext/2759613-appsec-software-engineer](https://www.wearedevelopers.com/jobs/ext/2759613-appsec-software-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Appsec Software Engineer - **Company:** Mutua Madrileña - **Location:** Vitoria-Gasteiz, Spain - **Contract:** Apprenticeship - **Skills:** Java (Programming Language), JavaScript (Programming Language), Middleware, Github, Python (Programming Language), Node.Js, Open Web Application Security, Ansible, Software Engineering, Software Vulnerability Management, ReactJS, Delivery Pipeline, Software Security, Swift (Programming Language), Backend, Kotlin, Gitlab-ci, Kubernetes, Graphql, Restful APIs, Terraform, Docker, Jenkins, Static Application Security Testing, Dynamic Application Security Testing - **Published:** September 6, 2026 - **Apply:** https://www.buscojobs.com.es/appsec-software-engineer-en-vitoria-ID-370107852 ## About the Role Experiencia en desarrollo de software y seguridad de aplicaciones. Conocimientos sólidos en Python y JavaScript/Node.js . Conocimientos de Java, Kotlin y Swift . Experiencia en desarrollo de interfaces con React . Conocimiento en diseño e integración de APIs REST y GraphQL . Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA) . Conocimiento de OWASP Top 10 , estándares de seguridad y prácticas de desarrollo seguro. ? Se valorará especialmente Experiencia previa en proyectos de seguridad y desarrollo. Conocimiento en automatización de infraestructura con Terraform y Ansible . Experiencia en arquitecturas de microservicios. Experiencia con Docker, Kubernetes y pipelines CI/CD ( GitHub Actions, GitLab CI o Jenkins ). Colaboración transversal Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio. ## Description ¿Te gustaría contribuir al desarrollo de nuevas capacidades de seguridad en una compañía líder y en plena evolución tecnológica?En Mutua Madrileña buscamos incorporar un/a AppSec Software Engineer , un perfil híbrido que combina el desarrollo de software con la seguridad de aplicaciones.Una persona capaz de construir aplicaciones, herramientas y servicios desde cero, integrando la seguridad en todo el ciclo de vida del desarrollo y utilizando tecnologías de IA para resolver retos complejos y mejorar la eficiencia de los procesos de seguridad.Se trata de una posición altamente técnica y transversal, con impacto directo en la evolución de las capacidades de desarrollo seguro del Grupo.Responsabilidades principales Diseñar y desarrollar aplicaciones y herramientas internas para el equipo de seguridad, incluyendo interfaces de visualización, servicios backend y soluciones de automatización, integrando controles de Application Security en todas las fases del desarrollo Construir conectores, integraciones y middleware que permitan la interoperabilidad entre herramientas de seguridad y aplicaciones corporativas.Desarrollar soluciones apoyadas en IA para casos de uso relacionados con la seguridad, como el análisis, priorización o gestión de vulnerabilidades.Ejecutar y supervisar pruebas de seguridad sobre aplicaciones mediante herramientas SAST, DAST, IAST y SCA, analizando los resultados y promoviendo su remediación.Gestionar el ciclo de vida de las aplicaciones desarrolladas por el equipo, incluyendo despliegue, monitorización, mantenimiento y mejora continua.Actuar como puente entre los equipos de Desarrollo y Seguridad, proporcionando soluciones que faciliten la adopción de buenas prácticas de desarrollo seguro.? ¿Qué buscamos?Experiencia en desarrollo de software y seguridad de aplicaciones.Conocimientos sólidos en Python y JavaScript/Node.js .Conocimientos de Java, Kotlin y Swift .Experiencia en desarrollo de interfaces con React .Conocimiento en diseño e integración de APIs REST y GraphQL .Experiencia en herramientas y metodologías de Application Security Testing (SAST, DAST, IAST y SCA) .Conocimiento de OWASP Top 10 , estándares de seguridad y prácticas de desarrollo seguro.? Se valorará especialmente Experiencia previa en proyectos de seguridad y desarrollo.Conocimiento en automatización de infraestructura con Terraform y Ansible .Experiencia en arquitecturas de microservicios.Experiencia con Docker, Kubernetes y pipelines CI/CD ( GitHub Actions, GitLab CI o Jenkins ).Colaboración transversal Colaborarás activamente con los equipos de Desarrollo, Arquitectura, Tecnología y Seguridad para asegurar que las aplicaciones y servicios se construyen siguiendo principios de desarrollo seguro y alineados con las necesidades del negocio.¿Qué ofrecemos?Formar parte de un área de Seguridad en pleno crecimiento y evolución.Participar en la creación de nuevas capacidades, herramientas y servicios para el Grupo Mutua.Impacto transversal en proyectos y equipos de toda la organización.Cultura de colaboración, aprendizaje y mejora continua.Grandes oportunidades de crecimiento profesional en una compañía líder del sector.En Grupo Mutua Madrileña, valoramos la diversidad y creemos en la igualdad de oportunidades para todos.Promovemos un entorno inclusivo donde la equidad salarial y la no discriminación son pilares fundamentales.Si buscas trabajar en una empresa que se compromete a que cada persona se sienta valorada y respetada, ¡nos encantaría conocerte!Este es un puesto para Preparados y Valientes: Preparados para crear impacto en Grupo Mutua: la potencia de una compañía diversificada y líder.Y Valientes para afrontar nuevos retos con una visión transformadora y motivada por la innovación.¿Te sientes identificado?Grupo Mutua es tu lugar. ## Related Videos - [Real-World Security for Busy Developers](https://www.wearedevelopers.com/videos/1545-real-world-security-for-busy-developers) - [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered) - [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next) - [Kotlin Multiplatform - True power of native code reuse](https://www.wearedevelopers.com/videos/4-kotlin-multiplatform-true-power-of-native-code-reuse) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Docker build without Docker](https://www.wearedevelopers.com/videos/100114-docker-build-without-docker) ## Related Articles - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [Dev Digest 120 - Apple and peers](https://www.wearedevelopers.com/magazine/455-dev-digest-120-apple-and-peers) - [Dev Digest 121 - AI goes offline](https://www.wearedevelopers.com/magazine/456-dev-digest-121-ai-goes-offline) - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)