1 day ago
Remote, Spain or Madrid, SpainEntry Level
Responsibilities
- Evaluar la seguridad de aplicaciones web y APIs, identificar vulnerabilidades y proponer recomendaciones de corrección.
- Ejecutar y analizar resultados de herramientas SAST, DAST y SCA.
- Validar hallazgos, identificar falsos positivos y priorizar vulnerabilidades según su criticidad y contexto.
- Colaborar con equipos de desarrollo en la remediación de vulnerabilidades y verificar las correcciones implementadas.
- Participar en revisiones de código y definir requisitos y buenas prácticas de desarrollo seguro basadas en OWASP Top 10 y OWASP ASVS.
- Apoyar revisiones de diseño y actividades de modelado de amenazas.
- Colaborar en la integración y automatización de controles de seguridad en pipelines de CI/CD y prácticas DevSecOps.
- Elaborar documentación técnica e informes de resultados, comunicando riesgos y recomendaciones.
Requirements
- Al menos 1 año de experiencia profesional en seguridad de aplicaciones, incluyendo análisis de vulnerabilidades, revisión de código, análisis de herramientas de seguridad o apoyo en remediación.
- Experiencia práctica con herramientas SAST, DAST y/o SCA, incluida la interpretación y validación de resultados.
- Conocimiento de vulnerabilidades de aplicaciones web y APIs y de las medidas para prevenirlas y corregirlas, tomando como referencia OWASP Top 10.
- Conocimientos de desarrollo seguro y del ciclo de vida de desarrollo de software (SDLC).
- Capacidad para comprender y revisar código en al menos un lenguaje como Java, JavaScript/TypeScript, Python o C#.
- Se valoran conocimientos de DevSecOps, integración de controles de seguridad en pipelines de CI/CD y automatización mediante scripting.
- Se valora experiencia con modelado de amenazas, revisiones de diseño o pruebas de seguridad de aplicaciones web y APIs.
- Se valora nivel de inglés C1.
- Se valoran certificaciones relacionadas con seguridad de aplicaciones, desarrollo seguro o seguridad ofensiva.
Tech Stack
Categories
About Accenture
Accenture is a global professional services firm providing management consulting, systems integration and technology, cybersecurity, and business process outsourcing for enterprises and governments. It operates a services-driven model delivering projects and managed services, often with major cloud and software partners, across industries worldwide. Headquartered in Dublin and publicly traded on the NYSE (ACN), it originated as Andersen Consulting and adopted the Accenture name in 2001.