Ingeniero/a DevSecOps / Plataforma | JBoss + AWS

Sector: Banca

Ubicación: Madrid

Modalidad: Híbrida – 1-2 días presenciales por semana

Sobre el proyecto

Buscamos Ingenieros/as DevSecOps / Plataforma para incorporarse a un proyecto dentro del sector bancario, cuyo objetivo principal es acelerar la remediación de vulnerabilidades de seguridad .

El cliente cuenta con un backlog de vulnerabilidades existentes y una entrada continua de nuevas incidencias. La persona seleccionada trabajará junto a los arquitectos del cliente para identificar, priorizar y resolver vulnerabilidades , empezando por las de mayor criticidad.

Buscamos perfiles técnicos y hands-on, con experiencia en administración de JBoss, AWS y entornos DevOps , capaces de analizar problemas de seguridad y aplicar las correcciones necesarias sobre plataformas y aplicaciones.

Responsabilidades

Analizar vulnerabilidades existentes en las plataformas y aplicaciones.

Trabajar junto a los arquitectos del cliente en la identificación, priorización y remediación .

Participar en la reducción del backlog de vulnerabilidades.

Realizar configuraciones y tareas de administración sobre JBoss / WildFly .

Administrar y mantener entornos AWS , especialmente:

EKS

EFS

ECR

NLB

Aplicar correcciones de seguridad sobre infraestructuras y plataformas.

Trabajar sobre pipelines y procesos de entrega mediante GitHub y Jenkins .

Colaborar con equipos de desarrollo para entender y solucionar vulnerabilidades en aplicaciones Java.

Participar en tareas de automatización y mejora de procesos DevOps/DevSecOps.

Documentar las actuaciones realizadas y el estado de las remediaciones.

Requisitos

Experiencia profesional en DevOps, DevSecOps, Platform Engineering, Cloud Engineering o Administración de Sistemas .

Experiencia con JBoss / WildFly , especialmente en configuración y administración.

Experiencia práctica con AWS .

Conocimientos y experiencia con Amazon EKS / Kubernetes .

Experiencia trabajando con EFS, ECR y NLB o servicios equivalentes dentro de AWS.

Conocimientos de Java suficientes para comprender aplicaciones y vulnerabilidades.

Experiencia con herramientas de CI/CD como Jenkins y GitHub .

Conocimientos de seguridad y experiencia en identificación y remediación de vulnerabilidades .

Capacidad para trabajar de forma coordinada con arquitectos, equipos de desarrollo y plataformas.

Valorable

Experiencia previa en sector bancario o entornos altamente regulados .

Experiencia en DevSecOps y Application Security .

Conocimientos de herramientas de análisis de vulnerabilidades y gestión de seguridad.

Experiencia con Docker y Kubernetes .

Automatización mediante scripting.

Conocimientos de infraestructura como código.

Experiencia trabajando con grandes entornos corporativos.

¿Qué buscamos?

No buscamos un perfil de ciberseguridad puramente consultivo ni exclusivamente orientado a auditoría.

Buscamos una persona muy técnica y resolutiva , que conozca los entornos de infraestructura y aplicaciones y sea capaz de coger una vulnerabilidad, entender dónde está el problema y participar directamente en su solución .

Es especialmente importante la experiencia real con JBoss + AWS/EKS + DevOps .

Condiciones

Proyecto estable en cliente del sector bancario .

Modalidad híbrida: 1-2 días presenciales por semana en Madrid .

Posibilidad de valorar perfiles residentes fuera de Madrid que puedan asumir la presencialidad requerida.