Application Security Lead
3 days ago
Madrid
Responsibilities Aumente sus posibilidades de conseguir una entrevista leyendo la siguiente descripción general de este puesto antes de presentar su candidatura. • Diseñar, gobernar y hacer exigible el modelo de seguridad en el desarrollo y arquitectura en un banco regulado, en un contexto donde la IA multiplica el descubrimiento de vulnerabilidades., • Convertir la estrategia de desarrollo seguro en controles claros, priorizados y gobernables., • Definir qué es obligatorio, cuándo, para quién y con qué excepciones., • Establecer los controles de seguridad necesarios en los CI/CD y en el puesto de trabajo., • Prescribir cómo deben mitigarse los riesgos de arquitectura (authn/authz, secretos, dependencias, componentes compartidos, APIs, etc.)., • Asistir a la evolución del modelo de AppSec corporativo (S-SDLC) en un entorno con múltiples pipelines, owners distribuidos y sin autoridad directa sobre implementación., • Definir controles exigibles en el SDLC (SAST, SCA, DAST, revisión de PR, revisiones manuales, arquitectura segura)., • Liderar la gobernanza del uso de IA en descubrimiento y remediación de vulnerabilidades., • Actuar como prescriptor de seguridad en arquitectura., • Traducir hallazgos técnicos (pentesting, SAST, IA, SCA) en decisiones de control. Requirements • 5 años en AppSec / S-SDLC real en entornos complejos., • Experiencia demostrable gobernando: SAST, SCA, revisiones de código, controles de PR., • Experiencia trabajando sin autoridad jerárquica sobre los equipos de desarrollo., • Muy valorable experiencia en banca, seguros, sector regulado, o entornos con auditoría exigente., • Conocimientos imprescindibles S-SDLC, AppSec, threat modeling., • Modelos de autenticación, autorización y secretos., • Seguridad de APIs y componentes compartidos., • Supply chain security (dependencias, imágenes base, librerías)., • Modelos de gobierno de AppSec y gestión de excepciones., • Capacidad para redactar normativa/procedimientos y defenderlos ante control interno. xcskxlj, • Inglés C1., • Buena interlocución: capacidad para sentarse con arquitectos, responsables de CI/CD, seguridad, riesgos y órganos de control. #J-18808-Ljbffr