¡ excelia es una firma multinacional líder en Consultoría, Tecnología y Servicios profesionales, con más de 25 años de trayectoria marcada por la excelencia! Operamos en más de 50 países de Europa, América Latina y Estados Unidos, desde nuestras 9 oficinas estratégicamente ubicadas.
¡Estamos buscando Analistas de Pruebas de Seguridad de Aplicaciones !
Responsabilidades principales
* Apoyar la gestión de equipos y proyectos de pruebas de seguridad.
* Definir, implementar y ejecutar procesos de pruebas de seguridad en el SDLC .
* Validar componentes de arquitectura de seguridad de aplicaciones.
* Documentar requisitos de seguridad para aplicaciones web, móviles y SOA.
* Obtener y validar KPI/KRI relacionados con seguridad en aplicaciones.
* Construir PoC con clientes para elegir las mejores herramientas de pruebas.
* Gestionar el ciclo de vida de vulnerabilidades en el entorno del cliente.
* Colaborar con clientes para definir estrategias que maximicen la postura de seguridad.
Habilidades imprescindibles
* Grado en Informática, Telecomunicaciones, Ingeniería o similar.
* Experiencia demostrable en pruebas de seguridad de aplicaciones.
* Nivel profesional fluido de inglés y español.
* Certificaciones valoradas: CSSLP, OSCP, OSWE .
* Experiencia realizando controles de seguridad: análisis estático, SCA, DAST, análisis de vulnerabilidades y pentesting de aplicaciones.
* Capacidad para analizar resultados, documentar riesgos y definir contramedidas.
* Desarrollo y documentación de planes y procedimientos de pruebas de seguridad.
* Participación en revisiones técnicas, juntas de arquitectura y reuniones de intercambio.
* Elaboración y presentación de informes de resultados para apoyar análisis de riesgos.
* Evaluación de riesgos basados en amenazas, vulnerabilidades y hallazgos.
* Experiencia en pruebas de seguridad de APIs (incluyendo aplicaciones móviles).
* Conocimiento de seguridad en aplicaciones web, microservicios y SPA.
Habilidades valorables (versión optimizada)
* Conocimiento general de lenguajes como Java, C#, C/C++, JavaScript, PHP, Python o Swift/Kotlin.
* Experiencia con herramientas de análisis de seguridad:
* SAST: Checkmarx, Veracode, Fortify, SonarQube...
* SCA: Dependency-Check, WhiteSource...
* DAST: Burp Suite, Postman, MobSF, Acunetix, WebInspect...
* Familiaridad con autenticación y autorización (REST, OAuth, JWT, SSO).
* Conocimiento de marcos de seguridad como OWASP Top 10, ASVS, CWE, MITRE o PCI DSS.
¿Qué ofrecemos?
Contratación estable y proyecto de larga duración.
Banda salarial competitiva acorde a la experiencia.
Retribución flexible.
Plan de formación continua.
Participación en proyectos internacionales de referencia.
Entorno colaborativo, dinámico y de aprendizaje constante.
¡Aplica ahora y únete a nuestro equipo!