> Markdown version of [/jobs/ext/3911850-consultor-sdlc-devsecops-consultoria-it](https://www.wearedevelopers.com/jobs/ext/3911850-consultor-sdlc-devsecops-consultoria-it). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultor SDLC & DevSecOps - consultoría IT - **Company:** THE BOARD | people & talent - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Java (Programming Language), Microsoft Azure, Cloud Computing, Information Technology Consulting, Continuous Integration, DevOps, Key Management, Cisco Nexus Switches, Octopus Deploy, OpenShift, Open Web Application Security, Systems Development Life Cycle, Ansible, Software Engineering, Openapi, GitHub Copilot, Large Language Models, Claude Code, Spring-boot, Generative AI, Git Flow, Kubernetes, Bitbucket, Terraform, Dynatrace, Devsecops, Jenkins, Servicenow, Static Application Security Testing, Dynamic Application Security Testing - **Published:** October 26, 2026 - **Apply:** https://www.jobleads.com/es/job/consultor-sdlc-devsecops-consultoria-it--madrid--e1686311b5efde608159f1ed58f4cfbc2 ## About the Role Buscamos un perfil que combine una sólida base técnica en DevSecOps con experiencia en definición de procesos, estándares y modelos SDLC en grandes organizaciones. * 5+ años de experiencia en Ingeniería de Software y DevOps, incluyendo al menos 3 años en consultoría, definición de procesos, estándares de desarrollo o transformación tecnológica en grandes organizaciones, idealmente en banca o seguros. * Sólida experiencia DevSecOps, integrando controles de seguridad en el SDLC: SAST, SCA, DAST, Kiuwan, quality gates, Azure Key Vault, managed identities y gestión de secretos y permisos. * Experiencia sólida en SDLC/ALM, realizando assessments AS-IS, análisis de madurez y definición de modelos TO-BE, cubriendo requisitos, arquitectura, desarrollo, QA, seguridad, infraestructura, operación, roles, controles y quality gates. * Conocimiento avanzado de DevOps, CI/CD y GitOps, con experiencia en pipelines declarativos y herramientas como Tekton, ArgoCD, Jenkins, Azure DevOps, Bitbucket, Helm, Nexus o Harbor. * Experiencia con plataformas cloud y contenedores, especialmente OpenShift/Kubernetes sobre Azure y entornos on-premise, junto con Infrastructure as Code mediante Terraform y Ansible. * Experiencia o conocimiento avanzado en GenAI aplicada al desarrollo de software, incluyendo GitHub Copilot, Claude Code o similares, agentes de IA, spec-driven development, integración de agentes en pipelines y controles como model gateways, prompt security, DLP y auditoría. * Capacidad para definir estándares técnicamente verificables, trabajando con arquitectura, SQA y certificación interna. Se valorará experiencia con ArchUnit, Spectral, OpenAPI/AsyncAPI, Java/Spring Boot, ServiceNow, Dynatrace, EFK y Azure Monitor, así como métricas DORA. * Perfil senior de consultoría, capaz de liderar entrevistas y workshops, elaborar documentación metodológica y presentar conclusiones ante dirección y comités técnicos, interactuando con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones. Conocimiento de DORA, OWASP, OWASP Top 10 for LLM Applications y protección de datos. ## Description THE BOARD | people & talent, firma especializada en búsqueda y selección de personal, estamos trabajando para uno de nuestros clientes, consultoría tecnológica especializada en sector financiero, en la selección de un Consultor/a Senior SDLC & DevSecOps para participar en un proyecto estratégico orientado a definir y pilotar un nuevo modelo de desarrollo de software asistido por IA Generativa. Buscamos un perfil que combine una sólida base técnica en DevSecOps con experiencia en definición de procesos, estándares y modelos SDLC en grandes organizaciones. * 5+ años de experiencia en Ingeniería de Software y DevOps, incluyendo al menos 3 años en consultoría, definición de procesos, estándares de desarrollo o transformación tecnológica en grandes organizaciones, idealmente en banca o seguros. * Sólida experiencia DevSecOps, integrando controles de seguridad en el SDLC: SAST, SCA, DAST, Kiuwan, quality gates, Azure Key Vault, managed identities y gestión de secretos y permisos. * Experiencia sólida en SDLC/ALM, realizando assessments AS-IS, análisis de madurez y definición de modelos TO-BE, cubriendo requisitos, arquitectura, desarrollo, QA, seguridad, infraestructura, operación, roles, controles y quality gates. * Conocimiento avanzado de DevOps, CI/CD y GitOps, con experiencia en pipelines declarativos y herramientas como Tekton, ArgoCD, Jenkins, Azure DevOps, Bitbucket, Helm, Nexus o Harbor. * Experiencia con plataformas cloud y contenedores, especialmente OpenShift/Kubernetes sobre Azure y entornos on-premise, junto con Infrastructure as Code mediante Terraform y Ansible. * Experiencia o conocimiento avanzado en GenAI aplicada al desarrollo de software, incluyendo GitHub Copilot, Claude Code o similares, agentes de IA, spec-driven development, integración de agentes en pipelines y controles como model gateways, prompt security, DLP y auditoría. * Capacidad para definir estándares técnicamente verificables, trabajando con arquitectura, SQA y certificación interna. Se valorará experiencia con ArchUnit, Spectral, OpenAPI/AsyncAPI, Java/Spring Boot, ServiceNow, Dynatrace, EFK y Azure Monitor, así como métricas DORA. * Perfil senior de consultoría, capaz de liderar entrevistas y workshops, elaborar documentación metodológica y presentar conclusiones ante dirección y comités técnicos, interactuando con Arquitectura, Seguridad, Desarrollo, Infraestructura y Operaciones. Conocimiento de DORA, OWASP, OWASP Top 10 for LLM Applications y protección de datos. * Paquete retributivo compuesto de salario fijo más variable con revisiones anuales y plan de formación * 27 días de vacaciones, jornada de verano y viernes jornada intensiva