Auditor/a Técnico/a de Seguridad con discapacidad en Madrid

¿Quieres trabajar en una empresa líder del mundo del deporte?¿Cuentas con certificado de discapacidad?¡Atento!

Buscamos a un/a auditor/a técnico/a de seguridad.

Vulnerabilidades, hacking y test de intrusión:
Planificación y ejecución de revisiones técnicas de seguridad sobre aplicativos Web y Móvil basándose en las metodologías de OWASP(Dynamic Application Security Testing - DAST); Análisis técnico/a de las vulnerabilidades detectadas y de los riesgos identificados, así como definición de contramedidas a los vectores de ataque detectados; Ejecución de pruebas de confirmación sobre las vulnerabilidades mitigadas; Definición y planificación de escaneos de vulnerabilidades sobre las diferentes redes mediante herramientas automáticas;
Apoyo en la gestión de vulnerabilidades identificadas en las diferentes revisiones y escaneos.Ciclo de vida del desarrollo de software seguro:
Definición de reglas y ejecución de escaneos sobre el código fuente de los aplicativos (Static Application Security Testing - SAST);
Evaluación de resultados, identificación de riesgos, vulnerabilidades y descartes de falsos positivos en los escaneos de código fuente; Asesoramiento en el ciclo de vida del desarrollo de los aplicativos (S-SDLC); Instalación, configuración, administración y operación de herramientas de análisis de código fuente y de entornos. Otras funciones:
Participación en la definición y elaboración de Planes de Formación y Concienciación en materia de seguridad ofensiva y desarrollo seguro
Soporte al inventariado de activos IT para definir un plan anual de revisiones de seguridad, Automatización de tareas mediante el uso de scriptingproveedores

Ingeniero/a técnico/a e informática, grado e ingeniería informática o experiencia profesional contrastable y equivalente e tecnologias de la información.
- Conocimientos y experiencia profesional contrastable de al menos 2 años
en seguridad de la información, sistemas operativos y redes de comunicación.
- Conocimientos y experiencia profesional contrastable de al menos 1 año en
el escaneo de vulnerabilidades, pentesting y Dynamic Application Security
Testing (DAST) de aplicaciones web, móviles y API, asi como en herramientas
de escaneo e intrusión.
- Conocimientos y experiencia profesional contrastable de al menos 1 año en
Static Application Security Testing (SAST), asi como en herramientas de
análisis de código fuente.
Idiomas: Inglés (nivel B2).
Valorables:
- Titulación, conocimientos y/o experiencia profesional superior a la
requerida
Máster en seguridad de la información, CISM, CISSP, CISA, GSEC o
equivalente.
Certificación como experto/a en test de intrusión LPT, CEPT, PenTest+, GEN,
OSCP, ECPPT, GWAPT, GMOB, RTCP, BSCP o équivalente
Certificación en desarrollo seguro CDP, ECSP, CSSLP, GWEB, GSSP O equivalente.
Otras certificaciones y cursos de seguridad de la información

 

Horario flexible de entrada de 8 a 9:30, con un descanso para comer de entre media hora a dos horas.
Los dos primeros meses son presenciales 100%, y, a partir de ahí, dos días de teletrabajo a la semana.

Porque creemos en el Talento y no en las etiquetas estamos comprometidos con la no discriminación por razón de raza, edad, sexo, estado civil, ideología, opiniones políticas, nacionalidad, religión, orientación sexual o cualquier otra condición personal.

Estos son nuestros principios, los que guían nuestra forma de actuar, nuestra forma de ser, de entender y liderar el mercado laboral.

Referencia: 94ef5256-fc6e-bfd1-1730-a722271b039c

Delegación: Fundacion Adecco Madrid Norte