> Markdown version of [/jobs/ext/3488070-application-security](https://www.wearedevelopers.com/jobs/ext/3488070-application-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Application Security

- **Company:** Tecdata Engineering
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), JavaScript (Programming Language), Python (Programming Language), Open Web Application Security, Software Vulnerability Management, Software Security, Cross-Site Scripting (XSS), Static Application Security Testing
- **Published:** September 21, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=3b0ebbb58e0ae691

## About the Role

* 2-4 años en AppSec o desarrollo seguro.
 * Git/GitHub, conocimiento sólido de sSDLC.
 * Familiar con SAST/SCA (CodeQL, Dependency Graph, Dependabot).
 * Capacidad de revisar código en Python/Java/JavaScript (no experto, solo entender).
 * Conocimiento práctico de vulnerabilidades web y su mitigación.

## Description

* Entienda de vulnerabilidades (SAST/SCA, OWASP Top 10, SQLi, XSS, deserialización, etc.) para hablar con developers.
 * Pero cuyo día a día sea perseguir equipos, medir KPIs, reportar, asegurar cierres (80% del tiempo en sSDLC y gestión de vulnerabilidades, 20% en iniciativas AppSec como PoCs, shift-left, automatización).
 * Autónomo, organizado, con comunicación adaptativa (tech leads, project managers).
 * Orientado a resultados y mejora continua.