About this role
Ubicación: ES Perfil profesional: Ciberseguridad Experiencia requerida: Modalidad del puesto: En Indramind Cybersecurity, sabemos que el talento es la clave para impulsar el cambio y construir un futuro digital más seguro. Si estás listo para enfrentarte a nuevos desafíos, crecer profesionalmente y aportar tu experiencia a proyectos que realmente marcan la diferencia, este es el lugar para ti. Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional. En nuestro posicionamiento como compañía líder en el ámbito de la Ciberseguridad, queremos reforzar nuestro equipo con un/a Especialista en SDLC, y formar parte de una transformación constante, donde tu impacto será fundamental en un entorno innovador y en evolución. ¡Únete a nuestro equipo! ¿Qué harás? Experiencia de 5 años de trayectoria demostrable en roles de Application Security, DevSecOps o Ingeniería de Seguridad de Software. Experiencia previa liderando o gestionando equipos técnicos de ciberseguridad. Conocimientos profundos en metodologías de desarrollo seguro (OWASP, ASVS, SAMM) y automatización de seguridad en CI/CD. Comprensión sólida y experiencia práctica en la seguridad de entornos de Inteligencia Artificial Generativa, vulnerabilidades en LLMs y protección de integraciones y APIs mediante conectores de contexto (MCP u homólogos). CONOCIMIENTOS: DevSecOps y S-SLDC. Seguridad en aplicaciones (AppSec). Integración de seguridad en pipelines CI/CD. Herramientas SAST, DAST, SCA, secret scanning. OWASP, security by design y gestión de vulnerabilidades. Reducción de falsos positivos y triaje técnico. Definición de procesos operativos y métricas. Tecnologías de desarrollo: Java, PHP, Node.js, Python (valorable experiencia en SAP u otros entornos corporativos). Integración con herramientas de gestión como Jira. Valorable experiencia con IA aplicada al análisis de resultados de seguridad. Conocimiento práctico de herramientas como SonarQube, Trivy, SpotBugs, OWASP Dependency-Check, Checkmarx, Fortify, DefectDojo u otras equivalentes. Conocimientos en desarrollo web y microservicios Conocimientos en hiperescaladores, docker y kubernetes Valorable las siguiente certificaciones: - Certificaciones OWASP, cloud security o seguridad en desarrollo. - Certificaciones técnicas orientadas a seguridad de aplicaciones. - CSSLP (Certified Secure Software Lifecycle Professional) o formación equivalente Lo que te ofrecemos: Estabilidad y Futuro: Proyectos a largo plazo en una empresa líder con más de 50.000 profesionales, con seguridad financiera. Proyectos Innovadores y de Alto Alcance: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional. Ambiente Cercano y Transparente: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto. Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada