Ofertas › Baoss
Baoss · hibrido, Spain
Empresa: Baoss Provincia: hibrido Población: Descripción: 🔐 Consultor/a de Desarrollo Seguro y Ciberseguridad 📍 Ubicación: Bizkaia o Madrid (preferiblemente) 💼 Experiencia: mínimo 5 años en desarrollo de software y al menos 2 años en ciberseguridad 👥 Vacantes: 2 Descripción del puesto Buscamos 2 Consultores/as de Desarrollo Seguro y Ciberseguridad para incorporarse a un equipo especializado en servicios de ciberseguridad ofensiva. La persona seleccionada participará en proyectos innovadores para grandes empresas nacionales e internacionales, colaborando en la integración de la seguridad durante todo el ciclo de vida del desarrollo de software. Funciones principales Diseño e implementación de modelos de desarrollo seguro (S-SDLC). Realización de modelado de amenazas y definición de controles de seguridad. Análisis, gestión y seguimiento de vulnerabilidades. Auditorías de código estático y dinámico (SAST/DAST). Configuración y explotación de herramientas de análisis de seguridad. Aplicación de buenas prácticas y estándares de desarrollo seguro, como OWASP. Colaboración con perfiles técnicos y ejecutivos de cliente como referente en seguridad. Desempeño de funciones de Security Champion. Requisitos imprescindibles Formación en Ingeniería Informática, Telecomunicaciones o similar, o FP de ámbito tecnológico. Experiencia mínima de 5 años en desarrollo de software. Experiencia de al menos 2 años en ciberseguridad, especialmente en desarrollo seguro. Conocimientos de programación en PHP, Java, Angular y JavaScript. Conocimientos de metodologías y estándares de seguridad, especialmente OWASP. Nivel medio-alto de inglés, tanto hablado como escrito. Se valorará positivamente Conocimientos de redes y sistemas. Experiencia con herramientas SAST/DAST como Fortify, Checkmarx o Veracode. Conocimientos de modelado de amenazas, patrones de diseño, UML y refactorización. Experiencia en pruebas de seguridad de aplicaciones y pentesting. Conocimiento de estándares y marcos normativos como ISO 27001, ENS, PCI-DSS o PSD2. ¿Qué ofrecemos? Incorporación a un equipo joven y dinámico, referente en el ámbito nacional de la ciberseguridad ofensiva. Tiempo dedicado a la autoformación y a la investigación en ciberseguridad. Formación técnica especializada y acceso a certificaciones. Participación en proyectos innovadores para grandes compañías internacionales, empresas del IBEX 35 y entidades públicas nacionales y europeas. Si tienes experiencia en desarrollo