DevSecOps Specialist

GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial. ¿Qué estamos buscando? En GFT estamos buscando un/a DevSecOps Specialist para formar parte de un equipo especializado en gestión y remediación de vulnerabilidades , con el objetivo de reforzar la seguridad de las aplicaciones desde las fases iniciales del desarrollo hasta su despliegue en producción. Tendrás un papel clave ayudando a identificar vulnerabilidades en el código, automatizar controles de seguridad y colaborar con equipos de desarrollo para garantizar aplicaciones más seguras y robustas. Tus principales responsabilidades son: - Integrar controles y buenas prácticas de seguridad dentro de los procesos CI/CD. - Ejecutar y automatizar pruebas de seguridad durante el ciclo de desarrollo. - Identificar, analizar y apoyar la remediación de vulnerabilidades detectadas en aplicaciones y componentes. - Revisar hallazgos de herramientas de análisis de seguridad y colaborar en su tratamiento. - Participar en la definición e implementación de mecanismos de seguridad en entornos de desarrollo y despliegue. - Dar soporte a los equipos técnicos para mejorar la calidad y seguridad del software. - Colaborar con equipos multidisciplinares para asegurar el cumplimiento de los estándares de seguridad establecidos. - Contribuir a la mejora continua de procesos, herramientas y automatizaciones relacionadas con la seguridad. Requisitos deseados: - Experiencia en entornos DevSecOps y seguridad aplicada al ciclo de vida del desarrollo de software. - Conocimientos de integración de herramientas de seguridad en pipelines CI/CD. - Experiencia en detección y gestión de vulnerabilidades de aplicaciones. - Conocimiento de análisis estático y dinámico de código. - Experiencia trabajando con herramientas de automatización y despliegue continuo. - Conocimientos de prácticas de desarrollo seguro. - Capacidad para interpretar hallazgos de seguridad y proponer acciones de remediación. - Familiaridad con arquitecturas modernas, APIs y entornos cloud será valorada positivamente. - Experiencia colaborando con equipos de desarrollo, calidad y arquitectura. Competencias personales: - Mentalidad analítica y orientación a la resolución de problemas. - Capacidad para trabajar de forma colaborativa con distintos equipos técnicos. - Proactividad y enfoque en la mejora continua. - Buenas habilidades de comunicación y capacidad para explicar conceptos técnicos de forma clara. - Orientación a la calidad y al detalle. - Capacidad para priorizar tareas y trabajar en entornos dinámicos. - Actitud positiva y compromiso con la seguridad como elemento transversal del desarrollo. En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo ¡Únete a nuestro equipo global!