FREE ACCESS
5,000–10,000 jobs/day
See all jobs on Scoutfield
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in defining and implementing security strategies, integrating security controls in DevSecOps pipelines, and ensuring compliance with regulatory standards. Proficient in identifying vulnerabilities, monitoring security incidents, and documenting security policies and procedures.
Highest-signal resume keywords
DevSecOps ImplementationCybersecurity Strategy DevelopmentVulnerability Identification and MitigationSecurity Compliance ValidationAPI and Microservices Security
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
SASTDASTSCAThreat ModelingIdentity and Access ManagementKubernetes SecurityAzure SecurityInfrastructure as CodeAutomated Security TestingData Protection Regulations
Tools & Technologies
AzureCI/CD ToolsSecurity Monitoring ToolsLogging ToolsSecret Management Tools
Certifications & Qualifications
CISSPCISMCISAISO 27001 Lead ImplementerISO 27001 Lead AuditorCSSLPCCSPAzure AZ-500SC-100CKS
Industry Keywords
ISO 27001NIST CSFOWASP ASVSCIS BenchmarksRGPDPublic AdministrationFinancial SectorRegulated Transactional Systems
Tech Stack
Tools & technologiesAzureCloudKubernetes
About the role
Key responsibilities & impact- Definir y aplicar la estrategia de seguridad del proyecto
- Integrar controles de seguridad en el pipeline DevSecOps
- Dejar evidencia de seguridad verificable en la matriz de trazabilidad componente–criterio–prueba
- Proponer e implementar la estrategia de ciberseguridad
- Identificar y mitigar vulnerabilidades
- Implementar controles de seguridad durante el desarrollo
- Monitorear y responder a incidentes de seguridad
- Documentar políticas y procedimientos de seguridad
- Validar el cumplimiento normativo en seguridad
- Definir criterios de aceptación de seguridad
- Ejecutar o supervisar pruebas automatizadas de seguridad con QA
- Establecer reglas de uso seguro de herramientas de IA en desarrollo, pruebas y documentación
Requirements
What you’ll need- Grado en Ingeniería Informática, Telecomunicaciones, Sistemas o equivalente (MECES 2 o superior)
- Mínimo 8 años de experiencia en TI
- Al menos 5 años de experiencia en seguridad aplicada a desarrollo, plataformas cloud o arquitectura
- Experiencia en al menos 2 proyectos con DevSecOps real (SAST, DAST, SCA, gestión de secretos, SBOM)
- Idealmente, experiencia en administración pública, sector financiero o sistemas transaccionales regulados
- Conocimientos de diseño y validación de identidad y acceso: autenticación, autorización y auditoría
- Conocimientos de seguridad de APIs, microservicios e integración con sistemas legacy
- Conocimientos de seguridad en Kubernetes y Azure, e infraestructura como código
- Conocimientos de modelado de amenazas (STRIDE), cifrado, gestión de claves y logging o monitorización de seguridad
- Conocimiento de ISO 27001/27002, NIST CSF, OWASP ASVS/Top 10 y CIS Benchmarks
- Conocimientos de RGPD y otras normativas internacionales de protección de datos
- Español
- Disponibilidad para viajar puntualmente
- Se valoran certificaciones CISSP, CISM, CISA, ISO 27001 Lead Implementer o Lead Auditor, CSSLP, CCSP, Azure AZ-500 o SC-100 y CKS
- Se valora máster en ciberseguridad
Benefits
Comp & perks- Estabilidad: al terminar un proyecto, empezarás otro
- Proyectos internacionales y posibilidad de realizar proyectos en diferentes países
- Flexibilidad horaria, con entrada entre las 8:00 y las 10:00 y salida flexible
- Viernes con jornada intensiva