Devsecops lead (españa)

Descripción
DevSecOps Lead | Seguridad - CI/CD - IAM - SAST/SCA - Cloud - Microservicios | Híbrido Barcelona
Contratación por Zemsania para uno de nuestros clientes
Empresa líder del sector medioambiental en España
Sobre el cliente
Compañía referente en la gestión de servicios públicos: recogida de residuos, mantenimiento de zonas verdes, limpieza viaria, etc.
Horario laboral
- Lunes a jueves: horario de oficina
- Viernes: jornada intensiva

Formación requerida
- Titulación en Ingeniería Informática, Seguridad de la Información o similar.

Requisitos mínimos
Experiencia
- 5-6 años de experiencia en seguridad aplicada a entornos de desarrollo.
- Experiencia definiendo políticas y controles de seguridad en software.
- Conocimiento de estándares: ENS, ISO 27001.
- Gestión de identidades y accesos (IAM, OAuth2, OIDC, Keycloak).
- Seguridad en aplicaciones web y sistemas distribuidos.
- Análisis de vulnerabilidades y gestión de riesgos.
- Herramientas de análisis de código y dependencias (SAST, SCA).
- Familiaridad con cloud, contenedores y microservicios.
- Capacidad para trabajar transversalmente con desarrollo, QA y DevOps.
- Habilidades de comunicación, documentación y cumplimiento.

Idiomas
- Español nativo
- Inglés mínimo B2

Funciones principales
- Definir el modelo de seguridad de la plataforma (alineado con ENS, ISO 27001 u otros).
- Identificar riesgos y realizar análisis de amenazas.
- Definir políticas y controles de seguridad para desarrollo y operación.
- Establecer requisitos de seguridad en pipelines CI/CD (análisis de código, dependencias, secretos).
- Gobernar el modelo de identidad y accesos (autenticación, autorización, roles).
- Integrar seguridad desde el diseño (security by design) con los equipos de desarrollo.
- Validar el cumplimiento de controles en los distintos entornos.
- Asegurar trazabilidad y evidencias para auditorías.
- Participar en auditorías y gestionar planes de mejora.
- Definir buenas prácticas para datos sensibles y protección de