SEGURIDAD DE PRODUCTO

SEGURIDAD DE PRODUCTO

¿Quieres unirte a una empresa líder en la industria tecnológica?

Sabemos que estás en búsqueda de un cambio…

Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo.

LUGAR DE TRABAJO:  MADRID.

Nº DE VACANTES: 1.

QUEREMOS GENTE COMO TÚ...

Que le atraigan los retos para velar por la protección continua del software de Canales Digitales de Telefónica España con un rol de Seguridad de Producto .

La misión principal será acompañar a los equipos de desarrollo en la construcción de software seguro, ayudando a integrar la seguridad en el día a día del producto, desde el diseño hasta la operación. Actuarás como punto de conexión entre el equipo de producto y el equipo de Seguridad, facilitando que las necesidades, criterios y buenas prácticas de seguridad se apliquen de forma realista, útil y sostenible.

No buscamos únicamente una persona experta en una tecnología concreta, sino alguien con criterio de seguridad, capacidad de colaboración y ganas de impulsar una cultura de seguridad por diseño dentro de un entorno de desarrollo software.

QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA:

• Impulsar y velar por el S-SDLC , ayudando a que la seguridad forme parte natural del ciclo de vida de desarrollo software.
• Realizar seguimiento de vulnerabilidades internas, trabajando con tickets en Jira y ayudando a priorizar su resolución según criticidad, impacto y esfuerzo.
• Revisar y auditar la de seguridad de nuestro entorno cloud GCP, principalmente en Security Command Center .
• Actuar como interlocutor/a con el departamento de Seguridad , trasladando criterios, riesgos, necesidades y decisiones entre Seguridad y los equipos de producto.
• Participar en decisiones de diseño de arquitectura , aportando una visión de seguridad desde fases tempranas.
• Colaborar en la configuración o mejora de controles de seguridad como autenticación y autorización, OAuth, WAF, Cloud Armor, Model Armor u otros mecanismos de protección.
• Promover la cultura de seguridad en el equipo de desarrollo mediante píldoras formativas, buenas prácticas, sesiones de evangelización y ejemplos prácticos sobre ataques comunes, seguridad por diseño o nuevas amenazas.
• Mantenerse al día en tendencias de seguridad aplicadas a nuevas tecnologías, especialmente en ámbitos como inteligencia artificial, APIs, automatización y servicios cloud. 

¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO!

FORMACIÓN:

• Se valorará formación técnica relacionada con ingeniería informática, telecomunicaciones, ciberseguridad, desarrollo software, arquitectura cloud o ámbitos equivalentes.
• Se valorarán certificaciones relacionadas con seguridad o cloud, como GCP Security Engineer, CISSP, CISM u otras equivalentes.

CONOCIMIENTO Y HABILIDADES:

Se valorarán los siguientes conocimientos y habilidades:

• Conocimiento de prácticas de desarrollo seguro y seguridad en el ciclo de vida del software.
• Familiaridad con el enfoque Security by Design y capacidad para aplicarlo de forma práctica en equipos de desarrollo.
• Capacidad para entender arquitecturas software , identificar riesgos de seguridad y proponer mitigaciones razonables.
• Conocimiento de amenazas habituales en aplicaciones web y APIs, como OWASP Top 10 , abuso de tokens, inyección, SSRF, exposición de datos o ataques automatizados.
• Familiaridad con entornos cloud , especialmente GCP, sin necesidad de ser especialista en todos sus servicios.
• Conocimientos generales de controles de seguridad como autenticación, autorización, OAuth, WAF, protección de APIs, gestión de secretos o control de accesos.
• Capacidad para analizar vulnerabilidades , entender su impacto y ayudar a priorizar su resolución junto con los equipos técnicos.
• Habilidad para comunicar seguridad de forma clara, cercana y adaptada a diferentes interlocutores: desarrollo, arquitectura, operaciones y áreas corporativas de Seguridad.
• Interés por aprender y mantenerse actualizado/a en nuevas tecnologías y amenazas emergentes, especialmente en inteligencia artificial y seguridad de productos digitales.

EXPERIENCIA:

Se valorará la siguiente experiencia:

• Experiencia en seguridad aplicada al desarrollo de software , productos digitales, aplicaciones web, APIs, cloud o entornos DevSecOps.
• Experiencia colaborando con equipos técnicos para incorporar prácticas de seguridad en su día a día.
• Experiencia en seguimiento, análisis o priorización de vulnerabilidades .
• Experiencia participando en revisiones de diseño, análisis de riesgos o definición de mitigaciones de seguridad .

En Telefónica creemos firmemente que promover la diversidad y la inclusión es una gran oportunidad para conectar talento, crecer como compañía y como sociedad. Hay un lugar en Telefónica para todos los tipos de talento, por encima de todo buscamos diversidad de talentos ¿Cuál es el tuyo?

.

¿POR QUÉ TELEFÓNICA?

Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector.

Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás.

Además, somos uno de los mejores empleadores:

• Sumergiéndote en proyectos novedosos y retadores.
• Impulsando tu  desarrollo profesional , a través de  formación continua adaptada a tus necesidades y motivaciones.
• Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España  impulsamos la flexibilidad , posicionándonos como referente en nuevas formas de trabajo , horarios, jornadas y medidas de conciliación: podrás disfrutar de un  modelo híbrido de trabajo.
• Te ofrecemos un contrato Indefinido y una retribución muy atractiva.
• Seguro de vida, plan de pensiones y seguro médico privado.
• Invitándote a participar en nuestro  programa de voluntariados.

Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.