Analista de Vulnerabilidades

Puesto técnico para identificar y mitigar vulnerabilidades en software mediante herramientas de análisis y gestión de dependencias, en un entorno CI/CD y de contenedores.

• Identificar vulnerabilidades en productos de software y priorizar mitigaciones.
• Configurar y ejecutar pipelines de seguridad en CI/CD y gestionar dependencias.
• Evaluar y aplicar controles de seguridad en contenedores y entornos en la nube.

• Experiencia mínima de 3 años en seguridad de software, gestión de vulnerabilidades o áreas afines.
• Dominio de herramientas: SonarQube, Checkmarx, OWASP ZAP, Dependabot; gestión de dependencias npm, Maven, pip, NuGet, Go modules; CI/CD y contenedores.
• Conocimientos de seguridad en la nube (AWS/Azure/GCP) y/o certificaciones relevantes (CISSP, OSCP, CEH, CCSP) y plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7).