TEMPORING ETT SL

Suggested jobs from other companies

• Capitole

  

  Cloud Security Architect

  3 days ago

  Alicante

  ⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

• Aderen

  

  Senior Technical Profile in Identity Security

  3 days ago

  Alicante

  BUSCAMOS: Senior Technical Profile in Identity Security Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática. Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto: ► Administración y operación avanzada de proxys corporativos (filtrado web, inspección SSL, reglas de navegación, análisis de tráfico). ► Administración de tecnología antimalware (EPP, EDR, XDR). Diseño de entornos, troubleshooting avanzado y resolución de incidencias. ► Experiencia en administración de entornos SSO. ► Administración de plataformas de securización de correo electrónico. Diseño, gestión de reglas y troubleshooting. ► Amplia experiencia en administración de gestores de identidad, entornos híbridos de directorio activo y suscripción de Azure. ► Zero-Trust: gestión de entornos, reglas, despliegues y troubleshooting. ► Microsoft Defender, OpenIAM y Directorio Activo (Obligatorio) Valorable: ■ Conocimientos en entornos de seguridad de Mainframe. ■ Certificaciones en ciberseguridad (CCNA Security). ■ Conocimientos de arquitectura Zero Trust. ■ Conocimientos de SIEM, correlación de eventos y respuesta a incidentes. ■ Certificaciones en entornos Microsoft (AZ-900, MCSA). Idioma ■ Español OFRECEMOS: • · Contrato en modalidad Freelance Full time, • · Oferta económica: 200€/216€ jornada + IVA (según experiencia aportada), • · Proyecto de Larga Duración. Recurrencia en Proyectos, • · Localización: Madrid – Teletrabajo (podría haber alguna visita muy puntual a oficina)

• Socium - Teams Done Differently

  

  Senior Product Security Engineer

  3 days ago

  Alicante

  🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

• Socium - Teams Done Differently

  

  Senior Product Security Engineer - Socium - Teams Done Differently

  3 days ago

  Alicante

  🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

• Intellias

  

  Senior Security & Governance Engineer

  9 hours ago

  Alicante

  Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellias mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

• Getronics

  

  Application Security Lead (DevSecOps & SSDLC)

  3 days ago

  Alicante

  ¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

• Getronics

  

  Application Security Lead (DevSecOps & SSDLC) - Getronics

  3 days ago

  Alicante

  ¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

• Getronics

  

  Application Security Lead (DevSecOps & SSDLC) - alacant

  3 days ago

  Alicante

  ¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.