About this role
Perfil profesional: Ciberseguridad IndraMind, Protecting to empower. Desarrollamos inteligencia artificial soberana y soluciones ciberresilientes para proteger ciudadanos, territorios, infraestructuras y activos críticos físicos y digitales. ¡Únete a nuestro equipo de proyectos nacionales e internacionales! Queremos incorporar un/a Ingeniero con experiencia en SAST/DAST. Buscamos un ingeniero especializado en seguridad aplicativa para la realización de análisis SAST, DAST y validación manual de explotabilidad de vulnerabilidades identificadas en código fuente y aplicaciones en ejecución.Será responsable de analizar aplicaciones remitidas por el cliente en ciclos de trabajo reducidos, realizando auditorías en modalidad whitebox. Deberá revisar código fuente, arquitectura, configuración, comportamiento dinámico de la aplicación y evidencias técnicas, determinando si las vulnerabilidades identificadas mediante análisis estático son explotables en entorno dinámico.Entre sus funciones se incluyen la ejecución de análisis de código seguro, pruebas dinámicas sobre aplicaciones web/APIs, correlación de hallazgos SAST/DAST, validación manual de vulnerabilidades, análisis de impacto, elaboración de evidencias, preparación de informes técnicos y participación en reuniones de seguimiento y presentación de resultados con el cliente.CONOCIMIENTOS:Experiencia en análisis SAST y revisión de código fuente.Experiencia en análisis DAST sobre aplicaciones web, APIs y servicios expuestos.Capacidad para validar manualmente la explotabilidad de vulnerabilidades detectadas en código.Conocimiento de OWASP Top 10, CWE/SANS Top 25 y buenas prácticas de desarrollo seguro.Experiencia en pruebas de autenticación, autorización, gestión de sesiones, validación de entradas, exposición de información, lógica de negocio, errores, criptografía y comunicaciones.Conocimiento de arquitecturas on premise y cloud.Conocimiento de APIs REST/SOAP, aplicaciones web, microservicios y entornos distribuidos.Experiencia con herramientas como Burp Suite Professional, Fortify, Checkmarx, SonarQube, Veracode, Semgrep, CodeQL, OWASP ZAP, Postman, Swagger/OpenAPI o equivalentes. 🚀 ¿Qué te ofrecemos? · Proyectos innovadores y de alto alcance: Trabajará s con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional. · Plan de carrera adaptado a ti: Diseñado para impulsar tu crecimiento y desarrollo profesional. · Formación continua: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!) · Estabilidad y futuro: Proyectos a largo plazo en una empresa líder con más de 60.000 profesionales, con seguridad financiera. · Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo. (Adaptarlo al modelo de trabajo de la posición, en entorno de fábrica a turnos, no puede haber flexibilidad). · Días de vacaciones + días de libre disposición. · Ambiente cercano y transparente: Disfrutarás de una co