APPSEC SPECIALIST - SANTANDER DIGITAL SERVICES

IdiomasSpanish AppSec Specialist - Santander Digital ServicesCountry.
Spain¡Hola! Has llegado al sitio donde se desarrolla la tecnología que mejora la vida de 160 millones de clientes en todo el mundo.
Esta oferta de empleo es la oportunidad no sólo de incorporarte a una gran empresa, sino de colaborar en proyectos que tienen un impacto real en la sociedad.
uscamos un/a AppSec Specialist para nuestras oficinas de Boadilla del Monte con al menos 3 años de experiencia en las áreas de desarrollo y sus prácticas de desarrollo seguro, análisis estático y dinámico de código y análisis SCA (Software Composition Analysis)Lo primero es conocernosEstamos viviendo una de las mayores transformaciones de nuestra historia y la tecnología es el centro de la estrategia.
Uniéndote a nuestro equipo formarás parte de uno de los proyectos tecnológicos más importantes del sector financiero en el mundo.
no de nuestros principios es la innovación continua, trabajando con metodologías Agile y DevSecOps y adoptando las tecnologías más top del mercado para trabajar con el mejor stack tecnológico.
emos recibido la distinción “Top Employer” a nivel España, Europa y Global por sexto año consecutivo y formamos parte de las 25 mejores empresas del mundo para trabajar.
Nos enorgullece ser una organización donde hay igualdad de oportunidades y estamos formando un equipo dinámico y proactivo.
Solo queremos que traigas buen rollo, compromiso con el desarrollo de tecnología puntera y que compartas nuestros valores, nos da igual de dónde vengas o a dónde vayas 😎Cómo será tu día a díaEstamos buscando un/a AppSec Specialist para al área de Detect, un equipo clave de nuestro ecosistema tecnológico.
Nuestro trabajo consiste en implementar y mantener los servicios que ofrece Detect a las entidades del grupo Santander relativos al análisis de código estático, dinámico y análisis SCA de las aplicaciones de negocio desarrolladas a nivel global.👩🏿‍💻 Estas serán tus principales tareas.
efinir y ejecutar la estrategia de implementación del servicio SSDLC a nivel grupo.
antener las herramientas SSDLC (Fortify, WebInspect, Sonatype), y cualquier herramienta futura que se implemente en la funciónAsegurar el correcto funcionamiento y la calidad de los hallazgos identificados por las herramientas SSDLC, implementando en caso de ser necesario procesos de mejora.
antener y construir mecanismos de reporte que ayuden a identificar, asegurar y reportar vulnerabilidades del software y aplicaciones.
mplementar los automatismos (github actions, workflows) para la integración de los controles SSDLC en los pipelines oficiales del grupo (Gluon) y documentación y procesos para la integración en los pipelines de terceros (para entidades locales).
omar parte en la evaluación y toma de decisión de nuevas herramientas y procesos de la función SSDLC.
oportar a los equipos en la corrección de vulnerabilidades de Software.
ué esperamos de ti 👀Seguro que encajas en el equipo si te gusta la tecnología, quieres entender los riesgos a los que se enfrenta el Banco, aprendes constantemente de nuevas tecnologías y si además de desarrollar tus skills técnicos, también te preocupas de mejorar tus soft skills.
i tienes el espíritu, estos son los conocimientos indispensables que miraremos en tu CV.
xperiencia con el ecosistema SSDLC de Opentext y Nexus.
Fortify SCA, Webinspect o Sonatype.
onocimiento avanzado en desarrollo de pipelines/workflows de seguridad DevSecOps, principalmente en Jenkins y Github Actions.
onocimientos generales sobre arquitectura y desarrollo de Microservicios y APIs.
onocimiento avanzado en lenguajes, tecnologías y frameworks de programación (Scripting, Python, Java, Javascript, Typescript, .
ET, Android, iOS, Maven, Gradle, Swift, HTML, APIs)Conocimiento en estándares de autenticación (CIBA, FIDO, SAML), algoritmos de cifrado y frameworks/estándares de seguridad como OWASP, OpenSAMM y NIST.
onocimiento en fundamentos de desarrollo seguro (Gestión de riesgos, layered Security, fundamentos de privacidad y protección de datos, diseño y codificación segura, ethical hacking)Conocimientos medios sobre arquitectura de seguridad de aplicaciones (Threat modeling, Risk Assessments, Well Architected framework, IAM, &  Cloud Security, Web Security – OWASP, Mobile Security)Conocimiento básico de normas y normativas regulatorias (GDPR, LGPD, PCI-DSS, Sox)Experiencia en desarrollo  SecDevOps, orientación de la implementación de los controles de seguridad, enfoque desarrollo de aplicaciones.
ería genial si además…Buen nivel de inglés B2/C1.
onocimiento avanzado en el uso de herramientas CI/CD como Jenkins, Github Actions y Azure DevOps o similares.
onocimiento sobre la cloud de Azure/AWS y la gestión de identidad mediante EntraIDSe valorarán certificaciones y formación especifica de seguridad.
CISA,CSX, CISSP, CISM, OSCP, CEH, etc..
ertificaciones, formación o conocimiento de herramientas y lenguajes de desarrollo¡Cómo es la experiencia Be Tech!Modelo híbrido de trabajo (teletrabajas unos días y otros te juntas con tu equipo en la ofi).
lexibilidad horaria para entrar y salir.
osibilidad de viajar (colaboración con países) y colaborar con equipos de esos países.
portunidades internacionales para desarrollarte en diferentes unidades y países.
ormación continua en temas técnicos e innovadores para siempre estar al día y poder desarrollar tu trabajo.
lan de carrera para que crezcas profesionalmente y veas recompensado tu esfuerzo y trabajo.
alario y bonus muy competitivo.
eneficios financieros (tipos de interés especiales para préstamos, condiciones bancarias preferentes, plan de pensiones, seguro de vida, etc.)Beneficios sociales.¿Y ahora?Si te suena bien lo que has leído, te va a gustar más lo que encontrarás dentro.
¿Te unes al equipo?Si quieres conocernos más, síguenos en https://es.
inkedin.
om/company/banco-santanderVisita nuestra web  https://www.
etechwithsantander.
om/en/home