Liderar e impulsar la adopción de prácticas de Desarrollo Seguro y DevSecOps en proyectos y servicios tecnológicos.
Asegurar la incorporación de controles de seguridad desde las fases iniciales del ciclo de vida del software.
Contribuir a reducir los riesgos de ciberseguridad en las aplicaciones corporativas y de cliente.
Definir, implantar y evolucionar estándares y metodologías de desarrollo seguro.
Realizar revisiones de arquitectura y diseño de aplicaciones desde el punto de vista de seguridad.
Identificar vulnerabilidades y riesgos en aplicaciones y coordinar su remediación con los equipos de desarrollo.
Integrar herramientas de seguridad en pipelines CI/CD bajo modelos DevSecOps.
Ejecutar, gestionar y supervisar análisis SAST, DAST, SCA, IaC Security y Container Security.
Asesorar a equipos de desarrollo sobre buenas prácticas de codificación segura.
Participar en análisis de amenazas (Threat Modeling) y evaluaciones de riesgo.
Elaborar métricas, cuadros de mando e indicadores de madurez de desarrollo seguro.
Impartir formación y actividades de concienciación en seguridad aplicada al desarrollo.

Experiencia +5 años de experiencia en ciberseguridad aplicada al desarrollo de software.
Experiencia en implantación de programas de Secure Software Development Lifecycle (SSDLC).
Experiencia en entornos DevSecOps y automatización de controles de seguridad.
Experiencia realizando revisiones de código seguro y análisis de vulnerabilidades.
Experiencia trabajando con equipos Agile y metodologías Scrum/Kanban.
Experiencia en gestión de vulnerabilidades y coordinación de planes de remediación.
Titulación universitaria en Ingeniería Informática, Telecomunicaciones / titulación de grado superior en informática o telecomunicaciones.
Formación especializada en Ciberseguridad, Desarrollo Seguro o Seguridad Aplicada al Software.
Máster en Ciberseguridad o Seguridad de la Información (Deseables).
Certificaciones relacionadas con seguridad de aplicaciones o desarrollo seguro (Deseables).
Conocimientos técnicos OWASP Top 10, OWASP ASVS, OWASP SAMM y Secure SDLC.
Herramientas SAST, DAST, SCA e IaC Security (Checkmarx, Fortify, SonarQube, Veracode, Snyk, Prisma Cloud, etc.).
Integración de inteligencia artificial en el ciclo de vida de desarrollo.
DevSecOps, CI/CD y plataformas GitLab, GitHub Actions, Jenkins o Azure DevOps.
Seguridad en contenedores, Kubernetes, APIs y entornos Cloud (AWS, Azure o GCP).

Tech Experto/a en Desarrollo Seguro

Key skills