Vulnerability Management Specialist

Estamos en búsqueda de un/a Vulnerability Management Specialist enfocado en identificar, analizar, priorizar y mitigar vulnerabilidades en aplicaciones, dependencias y componentes de software, colaborando estrechamente con los equipos de desarrollo, DevOps y ciberseguridad para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC). 

Buscamos un perfil especializado en seguridad de aplicaciones y gestión de vulnerabilidades, con experiencia en herramientas de análisis de seguridad, automatización de procesos y entornos CI/CD.

• Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas relacionadas.
• Experiencia con herramientas de detección y análisis de vulnerabilidades SAST, DAST y SCA.
• Conocimientos y experiencia con herramientas como: SonarQube, Checkmarx, OWASP ZAP, Dependabot.
• Experiencia en gestión de dependencias en diferentes ecosistemas tecnológicos: npm, Maven, pip, NuGet, Go Modules.
• Conocimientos de scripting y automatización mediante Python y Bash.
• Experiencia integrando procesos de seguridad y automatización en pipelines CI/CD.
• Conocimientos de orquestación de contenedores y seguridad en entornos OpenShift y Docker.
• Conocimientos de vulnerabilidades de seguridad, especialmente OWASP Top 10 y CWE.
• Conocimiento de metodologías de evaluación y clasificación de vulnerabilidades mediante CVSS.
• Experiencia con sistemas de control de versiones como Git y GitHub.
• Conocimientos de buenas prácticas de seguridad en entornos DevOps y cloud.

• Conocimientos de principios de seguridad cloud en plataformas AWS, Azure y GCP.
• Experiencia en seguridad de contenedores y protección de entornos de despliegue.
• Conocimientos de plataformas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.
• Conocimientos de estándares y marcos de cumplimiento normativo como ISO 27001, NIST, GDPR y SOC 2.
• Certificaciones profesionales relacionadas con ciberseguridad, como: CISSP, OSCP, CEH, CCSP.
• Experiencia en iniciativas de mejora continua de la seguridad dentro del ciclo de vida del desarrollo de software (SDLC).

• Un día libre en tu cumpleaños para celebrar a lo grande!
• Mejoras en los permisos retribuidos para que puedas disfrutar de tu tiempo libre al máximo.
• Acceso a mutua médica para cuidar de tu bienestar y tranquilidad.
• Días de vacaciones extras por año de antigüedad, porque creemos que tu tiempo es valioso y mereces descansar y recargar energías.

En Pasiona estamos comprometidos con la igualdad de oportunidades y la diversidad. Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.