Match score not available

Prácticas en Ciberseguridad – AppSec & DevSecOps (Discapacidad) (!)

fully flexible
Remote: 
Full Remote
Contract: 
Work from: 

Offer summary

Qualifications:

Estudiante de últimos cursos en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas., Cursos específicos o certificaciones en ciberseguridad como Security+, CEH, OWASP son valorados., Comprensión de conceptos de ciberseguridad y su aplicación en entornos empresariales., Conocimiento básico de riesgos de seguridad, especialmente el OWASP Top 10. .

Key responsabilities:

  • Asistir en la gestión y mantenimiento de herramientas SaaS de AppSec.
  • Colaborar en la implementación de prácticas de seguridad en el ciclo de vida del desarrollo.
  • Apoyar en el análisis de vulnerabilidades mediante herramientas SAST y DAST.
  • Participar en la automatización de controles de seguridad en pipelines de CI/CD.

Hopla! Software logo
Hopla! Software SME https://hoplasoftware.com/
11 - 50 Employees
See all jobs

Job description

🚀 Únete a HOPLA! y transforma el futuro con nosotros 🚀

En HOPLA! no solo ayudamos a las empresas a modernizar sus aplicaciones e infraestructuras con tecnología Open Source, microservicios y soluciones en la nube… ¡también queremos que tú formes parte de este reto!

Si te apasiona la tecnología, la innovación y la independencia a la hora de crear soluciones, aquí encontrarás un equipo de expertos que apuesta por las mejores prácticas de la industria. Trabajamos con empresas de primer nivel y una red de partners tecnológicos top para desarrollar proyectos que realmente marcan la diferencia.

Aquí no solo vienes a trabajar, vienes a crecer, aprender y aportar valor en un entorno dinámico y lleno de oportunidades. ¿Te unes al viaje? 🌍☁️

💼 En nuestra compañía, estamos en búsqueda de un/a candidato/a en prácticas para unirse al área de Ciberseguridad.

🚀😃

¿CÓMO NOS AYUDARÁS A CUMPLIR NUESTRAS MISIÓN?

  • Asistir en la gestión, configuración y mantenimiento de herramientas SaaS de AppSec, asegurando su correcta integración en los procesos de desarrollo.
  • Colaborar en la implementación de prácticas de seguridad en el ciclo de vida del desarrollo (SDLC), con un enfoque en la automatización y la mejora continua.
  • Apoyar en el análisis de vulnerabilidades mediante herramientas de análisis estático (SAST) y dinámico (DAST), interpretando los resultados y sugiriendo medidas de mitigación.
  • Participar en la automatización de controles de seguridad dentro de los pipelines de CI/CD, en línea con las metodologías DevSecOps.
  • Contribuir a la documentación de procedimientos, mejores prácticas y resultados de auditorías de seguridad, asegurando su accesibilidad para los equipos técnicos.
  • Investigar y aplicar estándares de seguridad basados en OWASP, con especial atención a las vulnerabilidades más comunes y sus mitigaciones.

¿QUÉ OFRECEMOS?

Incorporación en una compañía dinámica del sector IT, en fase de crecimiento con proyectos punteros a nivel tecnológico tanto a nivel interno como con clientes

🏥 Seguro médico

🚀 Desarrollo y evolución a largo plazo

📚 Programa de formación y aprendizaje.

🕓 Flexibilidad horaria.

💻 Posibilidad de teletrabajar.

💳 Retribución flexible (tarjeta transporte, restaurante y guardería)

📅 ¡Todos los viernes jornada intensiva!

🏝️ Jornada intensiva en agosto.

🎉 Eventos de empresa.

🌈 Ambiente de trabajo abierto e inclusivo.

Requisitos

¿QUÉ BUSCAMOS?

  • Formación académica:
  • Estudiante de últimos cursos en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas.
  • Se valorará positivamente la realización de cursos específicos o certificaciones en ciberseguridad (Security+, CEH, OWASP, entre otros).
  • Conocimientos técnicos:
  • Comprensión de los principales conceptos de ciberseguridad y sus aplicaciones en entornos empresariales.
  • Familiaridad con las metodologías de análisis de seguridad:
  • SAST (Static Application Security Testing).
  • DAST (Dynamic Application Security Testing).
  • SCA (Software Composition Analysis) es un plus.
  • Conocimiento básico de los principales riesgos de seguridad (especialmente el OWASP Top 10) y de las medidas de mitigación.
  • Experiencia o interés en herramientas de DevSecOps y en la integración de controles de seguridad en pipelines de CI/CD (como GitHub Actions, GitLab CI o Jenkins).
  • Nociones en al menos un lenguaje de programación (Python, Java, JavaScript, etc.).

Required profile

Experience

Spoken language(s):
Spanish
Check out the description to know which languages are mandatory.

Other Skills

  • Teamwork
  • Communication
  • Problem Solving

DevSecOps Related jobs