¡excelia es una firma multinacional líder en Consultoría, Tecnología y Servicios profesionales, con más de 25 años de trayectoria marcada por la excelencia! Operamos en más de 50 países de Europa, América Latina y Estados Unidos, desde nuestras 9 oficinas estratégicamente ubicadas.
¡Estamos buscando Analistas de Pruebas de Seguridad de Aplicaciones!
Responsabilidades principales
- Apoyar la gestión de equipos y proyectos de pruebas de seguridad. - Definir, implementar y ejecutar procesos de pruebas de seguridad en el SDLC. - Validar componentes de arquitectura de seguridad de aplicaciones. - Documentar requisitos de seguridad para aplicaciones web, móviles y SOA. - Obtener y validar KPI/KRI relacionados con seguridad en aplicaciones. - Construir PoC con clientes para elegir las mejores herramientas de pruebas. - Gestionar el ciclo de vida de vulnerabilidades en el ambiente del cliente. - Colaborar con clientes para definir estrategias que maximicen la postura de seguridad.
Habilidades imprescindibles
- Grado en Informática, Telecomunicaciones, Ingeniería o similar. - Experiencia demostrable en pruebas de seguridad de aplicaciones. - Nivel profesional fluido de inglés y español. - Certificaciones valoradas: CSSLP, OSCP, OSWE. - Experiencia realizando controles de seguridad: análisis estático, SCA, DAST, análisis de vulnerabilidades y pentesting de aplicaciones. - Capacidad para analizar resultados, documentar riesgos y definir contramedidas. - Desarrollo y documentación de planes y procedimientos de pruebas de seguridad. - Participación en revisiones técnicas, juntas de arquitectura y reuniones de intercambio. - Elaboración y presentación de informes de resultados para apoyar análisis de riesgos. - Evaluación de riesgos basados en amenazas, vulnerabilidades y hallazgos. - Experiencia en pruebas de seguridad de APIs (incluyendo aplicaciones móviles). - Conocimiento de seguridad en aplicaciones web, microservicios y SPA.
Habilidades valorables (versión optimizada)
- Conocimiento general de lenguajes como Java, C#, C/C++, JavaScript, PHP, Python o Swift/Kotlin. - Experiencia con herramientas de análisis de seguridad: - SAST: Checkmarx, Veracode, Fortify, SonarQube… - SCA: Dependency-Check, WhiteSource… - DAST: Burp Suite, Postman, MobSF, Acunetix, WebInspect… - Familiaridad con autenticación y autorización (REST, OAuth, JWT, SSO). - Conocimiento de marcos de seguridad como OWASP Top 10, ASVS, CWE, MITRE o PCI DSS.
✨ ¿Qué ofrecemos?
Contratación estable y proyecto de larga duración.
Banda salarial competitiva acorde a la experiencia.
Retribución flexible.
Plan de formación continua.
Participación en proyectos internacionales de referencia.
Entorno colaborativo, ágil y de aprendizaje constante.
¡Aplica ahora y únete a nuestro equipo!