Java Security Engineer
16 hours ago
Lugo
? Si eres de los que revisan el código pensando "¿y si alguien intenta romper esto?", queremos hablar contigo. Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad. Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean. Buscamos mucho más que un especialista en seguridad. Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto. Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto. • Proyectos de Tecnologías de la Información., • Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información., • Desarrollo Full Stack con Java, Spring Framework, Spring Boot, JSP, JavaScript., • Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end., • Evaluación, identificación y resolución de vulnerabilidades en entornos web., • Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad., • Verificación de falsos positivos y aplicación de medidas de remediación., • Configuración y uso de herramientas DAST, como OWASP ZAP y Burp Suite Enterprise., • Configuración y uso de herramientas SAST, especialmente SonarQube., • Experiencia con herramientas SCA (Software Composition Analysis) para el análisis de dependencias y componentes de software. Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit. • Apoyo en la coordinación del equipo de trabajo., • Consultoría técnica y análisis orgánico de los frameworks de desarrollo., • Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio., • Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio., • Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software., • Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación., • Un proyecto estable donde tu criterio técnico contará desde el primer día., • Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón)., • Participación en proyectos tecnológicos de gran impacto., • Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa., • Un plan de carrera diseñado contigo,no para ti., • Seguro médico privado sin copagos., • Jornada intensiva todos los viernes y durante tres meses en verano., • Café, té y un equipo con muchas ganas de compartir conocimiento. Si buscas un nuevo reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte! #J-18808-Ljbffr