Senior - Cyber Application Protection Madrid

¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales?

En Deloitte estamos comprometidos con generar un impacto en la sociedad, en nuestros clientes y en ti.

Buscamos una persona Senior para incorporarse a nuestro equipo de Application Protection.

El equipo de seguridad de aplicaciones de Deloitte es el responsable de ayudar, verificar y dar soporte a los equipos de desarrollo de software con el objetivo de ayudarles a crear productos y aplicaciones más seguras y robustas.

Además de las pruebas más técnicas de revisión (SAST, DAST, IAC entre otras), nos enfocamos en fomentar las buenas prácticas de desarrollo de software desde el punto de vista de seguridad, incluyendo tareas y servicios de análisis de madurez de procesos, apoyo a desarrolladores, formaciones de seguridad, modelado de amenazas, entre otras.  

¿Cuál es el reto?

• Trabajarás estrechamente con el equipo de desarrollo y cliente final en la implantación de features de seguridad.
• Realizarás el análisis de código fuente, detección de debilidades/falsos positivos, y elaboración de buenas prácticas y recomendaciones.
• Serás el responsable de comunicar impactos y riesgos asociados al software de manera fluida y comprensible en función de los distintos perfiles, técnico o ejecutivo.
• Elaborarás documentación técnica y formal bajo estándares de excelencia y calidad.
• Trabajarás independiente o colaborativamente en la ejecución de proyectos basados en deadlines.
• Te enfrentarás a resolución de problemas complejos.
• Realizarás presentaciones de resultados y defensa.

¿Cómo te imaginamos?

• Experiencia y background en temas de seguridad del software y aplicaciones, SSDLC y AppSec (2-3 años de experiencia idealmente).
• Conocimientos demostrables (i.e. formación específica) y/o certificaciones en materia de seguridad en aplicaciones.
• Experiencia con modelado de amenazas, revisiones de diseño de seguridad, arquitecturas y/o patrones de desarrollo.
• Experiencia con análisis de código estático, dinámico, de terceros, infraestructura como código.
• Conocimiento de estándares del sector como OWASP o CWE.
• Conocimiento y experiencia sobre CI/CD y DevSecOps.
• Experiencia en la automatización de procesos mediante scripts o desarrollo de código.

• Experiencia dando feedback y apoyo técnico en los procesos de remediación y entendimiento a equipos de ingeniería y producto.

• Experiencia trabajando de forma colaborativa con perfiles STEM/ingeniería

• Capacidades de análisis/síntesis, planificación, orientación a resultados.

• Capacidad de gestión de equipos junior, como su capacitación y formación

• Capacidad de comunicación oral y escrita de forma fluida (en castellano e inglés).

🤩 Proyectos de alto impacto donde tendrás un largo recorrido y aprendizaje

☯️ Un día a día híbrido-flexible: tendrás horario flexible y un buen equilibrio entre el teletrabajo y el trabajo en equipo en nuestras oficinas o las de nuestros clientes

⚽ Buen ambiente dentro y fuera de la oficina: disfrutarás de varios teambuildings al año, actividades culturales y deportivas… ¡y mucho más!

🧘‍♀️ Bienestar integral: cuídate con nuestro programa de salud física, mental y financiera… ¡y con equipo médico en las oficinas!

🤲 Impacto social: Podrás apuntarte a una gran cantidad de voluntariados de alcance nacional e internacional y a proyectos pro-bono con los que poner tu tiempo y talento al servicio de quienes más lo necesitan

🗣️ Cultura del feedback y aprendizaje continuo: crecerás en un entorno inclusivo donde la igualdad de oportunidades y tu plan personalizado de formación impulsarán tu desarrollo. ¿Ya te visualizas en la Deloitte University de París?

🤝 Beneficios exclusivos por ser parte de Deloitte: podrás disfrutar de un gran catálogo de beneficios y de un completo plan de retribución flexible

Si te gusta lo que lees, estos son tus próximos pasos:

• Aplica a la oferta haciendo clic en ‘Enviar candidatura ahora’ y completa tu perfil.
• Si encajas en el puesto, nuestro equipo de talento te contactará para conocerte mejor.

¡Comienza el proceso! Te iremos guiando por las diferentes fases hasta tu incorporación.