> Markdown version of [/jobs/ext/3494962-jefe-a-de-proyectos-devsecops-y-appsec](https://www.wearedevelopers.com/jobs/ext/3494962-jefe-a-de-proyectos-devsecops-y-appsec). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Jefe/a de Proyectos DevSecOps y AppSec

- **Company:** GMV
- **Location:** Madrid, Spain (Remote available)
- **Contract:** Apprenticeship
- **Skills:** Application Programming Interfaces (APIs), Microsoft Azure, Cloud Engineering, Continuous Integration, Github, Open Web Application Security, Fortify (Software), Secure Coding, SonarQube, Software Vulnerability Management, Scripting, Software Security, Git, Gitlab-ci, Kubernetes, Checkmarx, Devsecops, Docker, Jenkins, Static Application Security Testing
- **Published:** September 3, 2026
- **Apply:** https://www.tecnoempleo.com/jefe-proyectos-devsecops-appsec-gmv/owasp-cwe/rf-d88c1eaf42cde3f63845

## About the Role

Buscamos una persona con experiencia sólida en Application Security, SSDLC y DevSecOps, que combine conocimientos técnicos con experiencia en coordinación de servicios o equipos., * SAST/SCA, gestión de vulnerabilidades y seguridad en CI/CD.

 * OWASP, CWE, CVE, CVSS y Secure Coding.
 * Git, pipelines y Security Gates.
 * Gestión de SLA, KPIs, demanda, capacidad y riesgos.
 * APIs, scripting y automatización.
 * Interlocución con clientes y elaboración de reporting técnico/ejecutivo.
 * Gobierno y gestión de riesgos de IA, incluyendo trazabilidad y supervisión humana.

También valoraremos experiencia con Checkmarx/Checkmarx One, Fortify o SonarQube, así como con plataformas CI/CD como Azure DevOps, Jenkins, GitHub Actions o GitLab CI/CD.

También valoraremos conocimientos de Kubernetes, Docker, IaC y Cloud Native Security, así como experiencia en métricas, cuadros de mando y modelos de madurez SSDLC y conocimiento de marcos como NIST SSDF, OWASP SAMM/DSOMM/ASVS o BSIMM.

## Description

Combinarás dos vertientes: serás referente técnico/a e interlocutor con el cliente y, al mismo tiempo, participarás en la implantación y evolución de las capacidades de Application Security, SSDLC y DevSecOps., * Coordinar técnicamente el servicio, gestionando demanda, planificación, prioridades, capacidad, SLA y KPIs.

 * Integrar, configurar y optimizar controles SAST/SCA en pipelines CI/CD.
 * Coordinar el onboarding de aplicaciones y la definición de Security Gates.
 * Participar en el triaje, priorización, remediación y revalidación de vulnerabilidades.
 * Actuar como interlocutor técnico con el cliente, realizando reporting y seguimiento del servicio.
 * Impulsar la automatización e industrialización mediante APIs y scripting.
 * Gestionar riesgos, incidencias, desviaciones y escalados.
 * Asesorar a equipos de desarrollo y coordinarte con diferentes áreas técnicas.
 * Impulsar la evolución del modelo SSDLC/DevSecOps, incluyendo la incorporación segura y supervisada de IA.
 * Trabajarás con autonomía, combinando visión de servicio, coordinación y capacidad técnica hands-on en un entorno de ciberseguridad


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94)
- [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next)
- [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered)
- [Real-World Security for Busy Developers](https://www.wearedevelopers.com/videos/1545-real-world-security-for-busy-developers)
- [Securing Your Web Application Pipeline From Intruders](https://www.wearedevelopers.com/videos/53-securing-your-web-application-pipeline-from-intruders)

## Related Articles

- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Dev Digest 121 - AI goes offline](https://www.wearedevelopers.com/magazine/456-dev-digest-121-ai-goes-offline)
- [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)