Junior applikationssäkerhetsingenjör

AppSec-ingenjörskonsult Tillsvidare Heltid Distansarbete Excelia är ett multinationellt företag inom konsultverksamhet, teknik och professionella tjänster. Vi har mer än 25 års erfarenhet och finns i över 50 länder i Europa, Latinamerika och USA genom våra 9 egna kontor. Vi söker en junior ingenjör inom applikationssäkerhet med erfarenhet av applikationssäkerhet, AppSec eller DevSecOps. Du blir en del av ett team som ansvarar för att bygga och utveckla ramverket för applikationssäkerhet hos en av våra större kunder. Du medverkar till att integrera och utveckla säkerhetskontroller under utvecklingscykeln och arbetar tillsammans med tekniska team och utvecklingsteam. Ansvarsområden Medverka till utformningen och utvecklingen av AppSec-stacken, inklusive lösningar för SAST, SCA, DAST, API-säkerhet och säkerhetsanalys under körning. Hjälpa till att integrera säkerhetsverktyg och hantera sårbarheter med DefectDojo. Medverka till att konfigurera parsers, prioriteringsregler och arbetsflöden för sårbarheter. Bidra till att införa säkerhetsgrindar i CI/CD-pipelines. Integrera säkerhetskontroller i olika delar av utvecklingscykeln: commit, build och staging. Samarbeta med utvecklingsteam för att integrera säkerhetskontroller i deras arbetsflöden. Stöda analys och åtgärd av sårbarheter i applikationer. Delta i initiativ för automatisering och integration av säkerhetsverktyg. Krav Teknisk utbildning inom datateknik, telekommunikation, cybersäkerhet eller motsvarande. 1–2 års erfarenhet av AppSec, DevSecOps, applikationssäkerhet eller närliggande områden. Kunskap om säker mjukvaruutveckling (SSDLC). Kunskap om verktyg eller teknik för applikationssäkerhet, till exempel: SonarQube Semgrep Burp Suite OWASP ZAP Snyk Checkmarx DefectDojo Prisma Cloud Invicti/Netsparker Kunskap om CI/CD-pipelines, särskilt GitHub Actions, Jenkins, GitLab CI eller motsvarande verktyg. Kunskap om OWASP Top 10, CVSS och principer för prioritering av sårbarheter. Kunskap i Python eller Bash för skript och automatisering. Förmåga att arbeta i team och intresse för lärande och yrkesutveckling. Teknisk engelska för att läsa dokumentation och kommunicera med leverantörer. Arbetsform 100 % distansarbete med möjlighet att arbeta var som helst i Spanien. Vad erbjuder vi? Tillsvidareanställning i ett internationellt företag. Lönenivå enligt din erfarenhet. Flexibla förmåner. Fortbildning och möjlighet att specialisera dig inom AppSec, DevSecOps och cybersäkerhet. Avancerade teknikprojekt och erfarenhet av olika säkerhetsverktyg och tekniker. 100 % distansarbete och flexibla arbetstider. En plan för yrkesutveckling i ett team specialiserat på applikationssäkerhet. Om du vill utveckla din karriär inom AppSec och DevSecOps och arbeta med säkerhetsteknik i utvecklingscykeln ser vi fram emot att höra från dig!