Perfil: Application Security

Madrid – BBVA Tablas III

Buscamos una persona con experiencia en Application Security, pero orientada principalmente a coordinación y seguimiento de vulnerabilidades.

️ No buscamos:

Pentester puro

DevSecOps centrado solo en automatización

Sí buscamos:

️ Perfil técnico con capacidad de gestión

️ Persona organizada, autónoma y orientada a resultados

️ Buen comunicador con equipos de desarrollo

Requisitos:

2-4 años en AppSec o desarrollo seguro

Conocimiento de sSDLC

Experiencia con SAST/SCA:

CodeQL

Dependabot

Dependency Graph

Conocimiento de OWASP Top 10

Entender vulnerabilidades como:

SQLi

XSS

Deserialización

Capacidad de leer código en Python, Java y JavaScript

El trabajo será principalmente:

Seguimiento de vulnerabilidades

Coordinación con equipos de desarrollo

Reporting y KPIs

Asegurar cierres y cumplimiento

También participará en iniciativas AppSec:

Shift-left

PoCs

Automatizació