Tech_Experto/a en Desarrollo Seguro

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerte.

En la unidad de Desarrollo Seguro de Telefónica Cybersecurity & Cloud Tech trabajamos para integrar la seguridad en todo el ciclo de vida del software, promoviendo una cultura DevSecOps y asegurando que las aplicaciones y servicios digitales se diseñen, desarrollen, desplieguen y operen bajo los más altos estándares de seguridad.

Nosotros colaboramos estrechamente con equipos de desarrollo, arquitectura, operaciones y ciberseguridad para identificar riesgos, definir controles, automatizar validaciones de seguridad y garantizar el cumplimiento de los requisitos regulatorios y corporativos. Asimismo, impulsamos iniciativas de formación, concienciación y mejora continua en materia de desarrollo seguro.

Tu misión será liderar e impulsar la adopción de prácticas de Desarrollo Seguro y DevSecOps en proyectos y servicios tecnológicos, asegurando la incorporación de controles de seguridad desde las fases iniciales del ciclo de vida del software y contribuyendo a reducir los riesgos de ciberseguridad en las aplicaciones corporativas y de cliente.

Tu día a día:

• Definir, implantar y evolucionar estándares y metodologías de desarrollo seguro.
• Realizar revisiones de arquitectura y diseño de aplicaciones desde el punto de vista de seguridad.
• Identificar vulnerabilidades y riesgos en aplicaciones y coordinar su remediación con los equipos de desarrollo.
• Integrar herramientas de seguridad en pipelines CI/CD bajo modelos DevSecOps.
• Ejecutar, gestionar y supervisar análisis SAST, DAST, SCA, IaC Security y Container Security.
• Asesorar a equipos de desarrollo sobre buenas prácticas de codificación segura.
• Participar en análisis de amenazas (Threat Modeling) y evaluaciones de riesgo.
• Elaborar métricas, cuadros de mando e indicadores de madurez de desarrollo seguro.
• Impartir formación y actividades de concienciación en seguridad aplicada al desarrollo.

Experiencia

• +5 años de experiencia en ciberseguridad aplicada al desarrollo de software.
• Experiencia en implantación de programas de Secure Software Development Lifecycle (SSDLC).
• Experiencia en entornos DevSecOps y automatización de controles de seguridad.
• Experiencia realizando revisiones de código seguro y análisis de vulnerabilidades.
• Experiencia trabajando con equipos Agile y metodologías Scrum/Kanban.
• Experiencia en gestión de vulnerabilidades y coordinación de planes de remediación.

Necesario:

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones / titulación de grado superior en informática o telecomunicaciones.
• Formación especializada en Ciberseguridad, Desarrollo Seguro o Seguridad Aplicada al Software.
• Máster en Ciberseguridad o Seguridad de la Información.
• Certificaciones relacionadas con seguridad de aplicaciones o desarrollo seguro.

Conocimientos técnicos

• OWASP Top 10, OWASP ASVS, OWASP SAMM y Secure SDLC.
• Integración de inteligencia artificial en el ciclo de vida de desarrollo.
• DevSecOps, CI/CD y plataformas GitLab, GitHub Actions, Jenkins o Azure DevOps.
• Seguridad en contenedores, Kubernetes, APIs y entornos Cloud (AWS, Azure o GCP).

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían :

Buscamos una persona con capacidad analítica, orientación a resultados y visión transversal de la seguridad. Será fundamental contar con habilidades de comunicación para interactuar con equipos técnicos y de negocio, capacidad de liderazgo e influencia sin dependencia jerárquica, actitud proactiva, orientación a la mejora continua y capacidad para gestionar múltiples iniciativas simultáneamente.

Valorable:

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos#Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.