Ingeniero/a DevSecOps

Descrizione del lavoro:

¿Te apasiona la tecnología? ¿Quieres desarrollarte en una empresa dinámica y en constante crecimiento? ¡Te estamos buscando! En Nunsys Group estamos ampliando nuestro equipo, buscamos un/a Ingeniero/a DevSecOps ara incorporarse en un cliente de Cataluña.

Nuestro viaje empezó en 2007 y tenemos una meta: ser la empresa española líder en tecnología. Nos apasiona la transformación digital y contamos con un gran portfolio de soluciones tecnológicas. Gracias a esto garantizamos que podemos afrontar cualquier reto que nos planteen nuestros clientes.

Actualmente somos más de 2.600 profesionales y tenemos presencia en 25 ciudades españolas, Portugal, USA, Colombia y Ecuador. ¡Y esto es solo el principio!

Tu misión será integrar la seguridad en todo el ciclo de vida del desarrollo de aplicaciones, asegurando que las aplicaciones y servicios desplegados cumplan con los estándares de seguridad, automatizando controles y pruebas, y protegiendo los entornos de desarrollo, pruebas y producción.

Y el proyecto ¿en qué consiste? El día a día es muy variado, pero algunas de las funciones principales en las que participarás son:
* Implementar la integración del SDLC con los procesos de gestión de seguridad.
* Definir arquitecturas de seguridad para aplicaciones y servicios.
* Ejecutar análisis de seguridad en infraestructuras, aplicaciones y procesos, priorizando la detección temprana de vulnerabilidades.
* Coordinar planes de escaneo y realizar seguimiento de vulnerabilidades detectadas.
* Implementar controles técnicos conforme a los estándares definidos por el equipo de gobernanza.
* Colaborar en la automatización de procesos de monitoreo, pruebas y remediación de incidentes, utilizando herramientas especializadas.
* Realizar pruebas de seguridad manuales y automatizadas en entornos de desarrollo, pruebas y producción.
* Brindar soporte activo a los equipos de desarrollo y actuar como tercer nivel en la resolución de incidencias.
* Ejecutar controles de seguridad y participar en la respuesta ante incidentes, documentando hallazgos y coordinando acciones