DevSecOps - SDLC

Descripción del puesto:

En Indramind Cybersecurity, sabemos que el talento es la clave para impulsar el cambio y construir un futuro digital más seguro. Si estás listo para enfrentarte a nuevos desafíos, crecer profesionalmente y aportar tu experiencia a proyectos que realmente marcan la diferencia, este es el lugar para ti.

Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional.

En nuestro posicionamiento como compañía líder en el ámbito de la Ciberseguridad, queremos reforzar nuestro equipo con un/a Especialista en SDLC, y formar parte de una transformación constante, donde tu impacto será fundamental en un entorno innovador y en evolución.

💻 ¡Únete a nuestro equipo!

💡¿Qué harás?

* Experiencia de 5 años de trayectoria demostrable en roles de Application Security, DevSecOps o Ingeniería de Seguridad de Software.

* Experiencia previa liderando o gestionando equipos técnicos de ciberseguridad.

* Conocimientos profundos en metodologías de desarrollo seguro (OWASP, ASVS, SAMM) y automatización de seguridad en CI/CD.

* Comprensión sólida y experiencia práctica en la seguridad de entornos de Inteligencia Artificial Generativa, vulnerabilidades en LLMs y protección de integraciones y APIs mediante conectores de contexto (MCP u homólogos).

CONOCIMIENTOS:

* DevSecOps y S-SLDC.

* Seguridad en aplicaciones (AppSec).

* Integración de seguridad en pipelines CI/CD.

* Herramientas SAST, DAST, SCA, secret scanning.

* OWASP, security by design y gestión de vulnerabilidades.

* Reducción de falsos positivos y triaje técnico.

* Definición de procesos operativos y métricas.

* Tecnologías de desarrollo: Java, PHP, Node.js, Python (valorable experiencia en SAP u otros entornos corporativos).

* Integración con herramientas de gestión como Jira.

* Valorable experiencia con IA aplicada al análisis de resultados de seguridad.

* Conocimiento práctico de herramientas como SonarQube, Trivy, SpotBugs, OWASP Dependency-Check, Checkmarx, Fortify, DefectDojo u otras equivalentes.

* Conocimientos en desarrollo web y microservicios

* Conocimientos en hiperescaladores, docker y kubernetes

Valorable las siguiente certificaciones:

- Certificaciones OWASP, cloud security o seguridad en desarrollo.

- Certificaciones técnicas orientadas a seguridad de aplicaciones.

- CSSLP (Certified Secure Software Lifecycle Professional) o formación equivalente

Lo que te ofrecemos:

* Estabilidad y Futuro 🏢✨: Proyectos a largo plazo en una empresa líder con más de 50.000 profesionales, con seguridad financiera.

* Proyectos Innovadores y de Alto Alcance 🚀: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.

* Ambiente Cercano y Transparente 🤝: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.

* Autonomía y Flexibilidad ⏳: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.

* Plan de carrera adaptado a ti 📈: Diseñado para impulsar tu crecimiento y desarrollo profesional.

* Formación continua 📚: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!).

* Descuentos exclusivos para tu bienestar 🎁: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.

* Retribución competitiva 💰 planes de compensación flexibles 💸📊 a tus necesidades y 32 días laborales de vacaciones.

🕓 ¿Cómo es nuestro proceso de selección?

* Revisión de tu perfil 🔍: Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.

* Primera toma de contacto (5-10 min) 📞: Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.

* Entrevista técnica 🤝: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés (si es necesario). Oferta y bienvenida 🎉: Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!

Tiempo Estimado: 1-2 semanas.

Indramind Cybersecurity, Beyond diversity

Nuestro compromiso es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.

¡INDRA es empresa Top Employer 2025! Incorpórate a una empresa certificada como una de las mejores empresas empleadoras de España, gracias a nuestra gestión integral de RRHH y a las condiciones para nuestros profesionales