Analista De Ciberseguridad Junior | Sector Automoción

Analista de Ciberseguridad Junior | Sector AutomociónDesde ALTEN Spain buscamos incorporar un/a Analista de Ciberseguridad Junior con experiencia en desarrollo de aplicaciones, automatización de despliegues y seguridad dentro del ciclo de vida del software.La persona seleccionada será responsable de analizar el ciclo de desarrollo de software implantado en la compañía e integrar medidas de seguridad durante todas sus fases.
Participará en la revisión y mejora de pipelines, el análisis de vulnerabilidades, la gestión segura de artefactos y secretos, así como en el despliegue de aplicaciones en entornos contenerizados.La posición combina conocimientos de desarrollo, infraestructura, automatización y ciberseguridad, dentro de un entorno tecnológico vinculado al sector de la automoción y a soluciones de transmisión y gestión de datos IoT.Responsabilidades:Analizar el ciclo de vida de desarrollo de software, identificando riesgos y oportunidades de mejora desde el punto de vista de la seguridad.Definir e implementar medidas de seguridad durante las diferentes fases del SDLC.
Desarrollar scripts y aplicaciones con Python, utilizando frameworks modernos como FastAPI.Aplicar buenas prácticas de desarrollo y calidad de código, incluyendo estándares como PEP 8.Integrar herramientas de security testing dentro de los procesos de desarrollo e integración continua.
Configurar y utilizar soluciones como Snyk, Checkmarx o SonarQube para la identificación de vulnerabilidades, defectos de código y dependencias inseguras.
Implementar y mantener diferentes metodologías de análisis de seguridad, como SAST, DAST y SCA.
Revisar y desarrollar pipelines seguros para la construcción, validación y despliegue de aplicaciones.
Automatizar configuraciones y despliegues mediante Ansible.
Participar en la configuración segura de servidores, gestión de secretos y definición de metodologías de despliegue seguro.
Gestionar artefactos de software mediante JFrog u otras plataformas de artifact management, garantizando su trazabilidad e integridad.
Trabajar con entornos contenerizados basados en Docker y Kubernetes.
Utilizar herramientas de almacenamiento, procesamiento y visualización de grandes volúmenes de datos, como Elasticsearch y Kibana.
Trabajar con protocolos de transmisión de datos IoT utilizados en el sector de la automoción, como MQTT o AMQP.
Colaborar con los equipos de desarrollo, infraestructura y ciberseguridad para garantizar que las aplicaciones cumplan con los requisitos técnicos y de seguridad establecidos.
Participar en la adecuación de los procesos y soluciones a normativas como ISO ***** e ISO *****.Perfil buscado:Buscamos un perfil técnico con una visión transversal de desarrollo, infraestructura y seguridad, capaz de comprender cómo se construye, valida y despliega una aplicación, y de incorporar controles de seguridad durante todo este proceso.La persona deberá contar con:Conocimientos de Python para scripting y desarrollo de aplicaciones.
Capacidad para desarrollar APIs o servicios utilizando frameworks como FastAPI.
Conocimientos sobre securización del ciclo de vida de desarrollo de software.
Experiencia con herramientas de análisis de seguridad como Snyk, Checkmarx, SonarQube o soluciones equivalentes.
Conocimiento de metodologías de security testing como SAST, DAST y SCA.
Experiencia o conocimientos sólidos en Ansible.
Conocimientos de configuración de servidores, gestión de secretos y despliegue seguro de aplicaciones.
Experiencia con Docker y Kubernetes.
Conocimientos de repositorios de artefactos, preferiblemente JFrog, y de gestión segura de artefactos.
Experiencia con Elasticsearch, Kibana u otras herramientas de almacenamiento, búsqueda y visualización masiva de datos.
Conocimientos de protocolos IoT, especialmente MQTT y AMQP.
Conocimiento de la normativa ISO *****.
Nivel de inglés fluido, tanto hablado como escrito.
Se valorará especialmente un nivel C1 o superior.Conocimientos valorables:Conocimiento y aplicación de las buenas prácticas definidas en PEP 8.
Experiencia con Groovy o Kotlin Script, KTS, para la revisión o desarrollo de pipelines.
Conocimiento de la normativa ISO ***** aplicada a la ciberseguridad en automoción.
Experiencia en desarrollo Java, especialmente con Spring Boot.
Conocimiento de estándares y evoluciones recientes del ecosistema Java, como JEP 512.
Experiencia previa en proyectos tecnológicos del sector de la automoción.Competencias:Capacidad de análisis técnico y orientación a la seguridad.
Visión integral del ciclo de vida de desarrollo de software.
Capacidad para colaborar con equipos de desarrollo, infraestructura y ciberseguridad.
Orientación a la automatización y a la mejora continua.
Capacidad para identificar vulnerabilidades y proponer medidas correctivas.
Autonomía, iniciativa y capacidad para trabajar en entornos tecnológicos complejos.
¿Qué podemos ofrecerte?
Formar parte de una gran empresa competitiva y en continuo crecimiento.
Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
Formación especializada y desarrollo profesional continuo.
¿Quiénes somos?
Somos un equipo.
Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.Si te gustan las cifras, te diremos que en España tenemos una facturación de 217 millones de euros, 9 sedes y un equipo formado por ***** personas.Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen.
Nuestro compromiso está con el talento y con las personas que lo tienen.
#J-*****-Ljbffr