Sector: Banca

Ubicación: Madrid

Modalidad: Híbrida – 1-2 días presenciales por semana

Sobre el proyecto

Buscamos Ingenieros/as DevSecOps / Plataforma para incorporarse a un proyecto dentro del sector bancario, cuyo objetivo principal es acelerar la remediación de vulnerabilidades de seguridad.

El cliente cuenta con un backlog de vulnerabilidades existentes y una entrada continua de nuevas incidencias. La persona seleccionada trabajará junto a los arquitectos del cliente para identificar, priorizar y resolver vulnerabilidades, empezando por las de mayor criticidad.

Buscamos perfiles técnicos y hands-on, con experiencia en administración de JBoss, AWS y entornos DevOps, capaces de analizar problemas de seguridad y aplicar las correcciones necesarias sobre plataformas y aplicaciones.

Responsabilidades

• Analizar vulnerabilidades existentes en las plataformas y aplicaciones.
• Trabajar junto a los arquitectos del cliente en la identificación, priorización y remediación.
• Participar en la reducción del backlog de vulnerabilidades.
• Realizar configuraciones y tareas de administración sobre JBoss / WildFly.
• Administrar y mantener entornos AWS, especialmente:
• EKS
• EFS
• ECR
• NLB
• Aplicar correcciones de seguridad sobre infraestructuras y plataformas.
• Trabajar sobre pipelines y procesos de entrega mediante GitHub y Jenkins.
• Colaborar con equipos de desarrollo para entender y solucionar vulnerabilidades en aplicaciones Java.
• Participar en tareas de automatización y mejora de procesos DevOps/DevSecOps.
• Documentar las actuaciones realizadas y el estado de las remediaciones.
  

Requisitos

• Experiencia profesional en DevOps, DevSecOps, Platform Engineering, Cloud Engineering o Administración de Sistemas.
• Experiencia con JBoss / WildFly, especialmente en configuración y administración.
• Experiencia práctica con AWS.
• Conocimientos y experiencia con Amazon EKS / Kubernetes.
• Experiencia trabajando con EFS, ECR y NLB o servicios equivalentes dentro de AWS.
• Conocimientos de Java suficientes para comprender aplicaciones y vulnerabilidades.
• Experiencia con herramientas de CI/CD como Jenkins y GitHub.
• Conocimientos de seguridad y experiencia en identificación y remediación de vulnerabilidades.
• Capacidad para trabajar de forma coordinada con arquitectos, equipos de desarrollo y plataformas.
  
  

Valorable

• Experiencia previa en sector bancario o entornos altamente regulados.
• Experiencia en DevSecOps y Application Security.
• Conocimientos de herramientas de análisis de vulnerabilidades y gestión de seguridad.
• Experiencia con Docker y Kubernetes.
• Automatización mediante scripting.
• Conocimientos de infraestructura como código.
• Experiencia trabajando con grandes entornos corporativos.
  
  

¿Qué buscamos?

No buscamos un perfil de ciberseguridad puramente consultivo ni exclusivamente orientado a auditoría.

Buscamos una persona muy técnica y resolutiva, que conozca los entornos de infraestructura y aplicaciones y sea capaz de coger una vulnerabilidad, entender dónde está el problema y participar directamente en su solución.

Es especialmente importante la experiencia real con JBoss + AWS/EKS + DevOps.

Condiciones

• Proyecto estable en cliente del sector bancario.
• Modalidad híbrida: 1-2 días presenciales por semana en Madrid.
• Posibilidad de valorar perfiles residentes fuera de Madrid que puedan asumir la presencialidad requerida.