> Markdown version of [/jobs/ext/2794715-appsec-engineer-consultant](https://www.wearedevelopers.com/jobs/ext/2794715-appsec-engineer-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# AppSec Engineer Consultant

- **Company:** Excelia
- **Location:** Madrid, Spain (Remote available)
- **Contract:** Apprenticeship
- **Skills:** Bash Shell, Burp Suite, Computer Engineering, Github, Python (Programming Language), Open Web Application Security, Software Engineering, SonarQube, Software Vulnerability Management, Scripting, Delivery Pipeline, Software Security, Gitlab-ci, Checkmarx, Prisma Cloud Platform, Devsecops, Jenkins, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 8, 2026
- **Apply:** https://www.adzuna.es/contact-us.html

## About the Role

+ Formación técnica en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar.
 + Entre 1 y 2 años de experiencia en AppSec, DevSecOps, seguridad de aplicaciones o áreas relacionadas.
 + Conocimientos de ciclo de desarrollo seguro de software (SSDLC).
 + Conocimientos de herramientas o tecnologías de seguridad de aplicaciones, como:
o SonarQube
o Semgrep
o Burp Suite
o OWASP ZAP
o Snyk
o Checkmarx
o DefectDojo
o Prisma Cloud
o Invicti/Netsparker

 + Conocimientos de pipelines CI/CD, especialmente GitHub Actions, Jenkins, GitLab CI o herramientas equivalentes.
 + Conocimientos de OWASP Top 10, CVSS y conceptos de priorización de vulnerabilidades.
 + Conocimientos de Python o Bash para scripting y automatización.
 + Capacidad para trabajar en equipo y orientación al aprendizaje y desarrollo profesional.
 + Inglés técnico para lectura de documentación y comunicación con fabricantes.
Modalidad de trabajo
100% remoto, con posibilidad de trabajar desde cualquier punto de España., + Técnico

 + Recepciónista
 + Administrador
 + Ventas
 + Enfermero
 + Limpieza
 + Mantenimiento
 + Telefonista
 + Compras
 + Recursos humanos

Tipo de trabajo

 + Desde casa
 + Estudiantes
 + Online
 + Trabajos Verticales
 + En inglés
 + Teletrabajo
 + Media jornada

## Description

La persona seleccionada participará en la integración y evolución de controles de seguridad dentro del ciclo de desarrollo, trabajando junto a equipos técnicos y de desarrollo., + Participar en el diseño y evolución del stack de AppSec, incluyendo soluciones SAST, SCA, DAST, API Security y análisis de seguridad en runtime.

 + Colaborar en la integración de herramientas de seguridad y en la gestión de vulnerabilidades mediante DefectDojo.
 + Participar en la configuración de parsers, reglas de priorización y workflows de vulnerabilidades.
 + Colaborar en la implantación de security gates dentro de pipelines CI/CD.
 + Integrar controles de seguridad en diferentes fases del ciclo de desarrollo: commit, build y staging.
 + Trabajar junto a equipos de desarrollo para integrar controles de seguridad en sus flujos de trabajo.
 + Dar soporte en el análisis y resolución de vulnerabilidades de aplicaciones.
 + Participar en iniciativas de automatización e integración de herramientas de seguridad., Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Alemania Australia Austria Bélgica Brasil Canadá España Estados Unidos Francia India Italia México Nueva Zelanda Holanda Polonia Reino Unido Singapur Sudáfrica Suiza


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [The Road to MLOps: How Verivox Transitioned to AWS](https://www.wearedevelopers.com/videos/1050-the-road-to-mlops-how-verivox-transitioned-to-aws)
- [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next)
- [Real-World Security for Busy Developers](https://www.wearedevelopers.com/videos/1545-real-world-security-for-busy-developers)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)

## Related Articles

- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)