DevSecOps Specialist
GFT Technologies ·
- Category
- Security
DevSecOps Specialist at GFT Technologies (Alcobendas, Spain) joining a team focused on vulnerability management and remediation. Day to day: embedding security controls into CI/CD pipelines, automating security testing, triaging code-analysis findings, and helping dev teams ship more secure applications. Core skills: DevSecOps, SAST/DAST, secure development, automation, cloud.
GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial.
¿Qué estamos buscando?
En GFT estamos buscando un/a DevSecOps Specialist para formar parte de un equipo especializado en gestión y remediación de vulnerabilidades, con el objetivo de reforzar la seguridad de las aplicaciones desde las fases iniciales del desarrollo hasta su despliegue en producción.
Tendrás un papel clave ayudando a identificar vulnerabilidades en el código, automatizar controles de seguridad y colaborar con equipos de desarrollo para garantizar aplicaciones más seguras y robustas.
Tus principales responsabilidades son:
- Integrar controles y buenas prácticas de seguridad dentro de los procesos CI/CD.
- Ejecutar y automatizar pruebas de seguridad durante el ciclo de desarrollo.
- Identificar, analizar y apoyar la remediación de vulnerabilidades detectadas en aplicaciones y componentes.
- Revisar hallazgos de herramientas de análisis de seguridad y colaborar en su tratamiento.
- Participar en la definición e implementación de mecanismos de seguridad en entornos de desarrollo y despliegue.
- Dar soporte a los equipos técnicos para mejorar la calidad y seguridad del software.
- Colaborar con equipos multidisciplinares para asegurar el cumplimiento de los estándares de seguridad establecidos.
- Contribuir a la mejora continua de procesos, herramientas y automatizaciones relacionadas con la seguridad.
Requisitos deseados:
- Experiencia en entornos DevSecOps y seguridad aplicada al ciclo de vida del desarrollo de software.
- Conocimientos de integración de herramientas de seguridad en pipelines CI/CD.
- Experiencia en detección y gestión de vulnerabilidades de aplicaciones.
- Conocimiento de análisis estático y dinámico de código.
- Experiencia trabajando con herramientas de automatización y despliegue continuo.
- Conocimientos de prácticas de desarrollo seguro.
- Capacidad para interpretar hallazgos de seguridad y proponer acciones de remediación.
- Familiaridad con arquitecturas modernas, APIs y entornos cloud será valorada positivamente.
- Experiencia colaborando con equipos de desarrollo, calidad y arquitectura.
Competencias personales:
- Mentalidad analítica y orientación a la resolución de problemas.
- Capacidad para trabajar de forma colaborativa con distintos equipos técnicos.
- Proactividad y enfoque en la mejora continua.
- Buenas habilidades de comunicación y capacidad para explicar conceptos técnicos de forma clara.
- Orientación a la calidad y al detalle.
- Capacidad para priorizar tareas y trabajar en entornos dinámicos.
- Actitud positiva y compromiso con la seguridad como elemento transversal del desarrollo.
En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas.
GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo
¡Únete a nuestro equipo global!