Perfil: Application Security

Madrid – BBVA Tablas III

Buscamos una persona con experiencia en Application Security, pero orientada principalmente a coordinación y seguimiento de vulnerabilidades.

️ No buscamos:
Pentester puro
DevSecOps centrado solo en automatización

Sí buscamos:
️ Perfil técnico con capacidad de gestión
️ Persona organizada, autónoma y orientada a resultados
️ Buen comunicador con equipos de desarrollo

Requisitos:

• 2-4 años en AppSec o desarrollo seguro

• Conocimiento de sSDLC

• Experiencia con SAST/SCA:

  • CodeQL
  • Dependabot
  • Dependency Graph

• Conocimiento de OWASP Top 10

• Entender vulnerabilidades como:

  • SQLi
  • XSS
  • Deserialización

• Capacidad de leer código en Python, Java y JavaScript

El trabajo será principalmente:

• Seguimiento de vulnerabilidades
• Coordinación con equipos de desarrollo
• Reporting y KPIs
• Asegurar cierres y cumplimiento

También participará en iniciativas AppSec:

• Shift-left
• PoCs
• Automatizació