Cybersecurity SecDevOps Architect

¿Eres de los que piensan que la seguridad no se añade al final, sino que se construye desde la primera línea de código? ¿Te imaginas convirtiendo un pipeline de Jenkins o GitLab en tu mejor aliado para frenar vulnerabilidades antes de que lleguen a producción? Si has asentido con la cabeza, sigue leyendo, porque este puesto puede ser para ti.

¿Quiénes somos?

En 2025, myCloudDoor y Henson Group se unen para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y servicios gestionados.

Con presencia en Norteamérica, Europa, Oriente Medio y LATAM, acompañamos a nuestros clientes en su evolución digital a través de áreas como Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services.

Si buscas crecer en un entorno internacional, tecnológico y en constante evolución, ALIANDO es tu lugar.

Algunas de tus funciones principales serán:

• Implementar los puntos de conexión entre el SDLC y el proceso de gestión de la seguridad.
• Definir arquitecturas de seguridad para aplicaciones y patrones de seguridad desde el diseño (secure-by-design).
• Analizar la seguridad de infraestructuras, aplicaciones y procesos, priorizando la detección temprana de vulnerabilidades (SAST, DAST, SCA, análisis de secretos y de IaC).
• Coordinar el plan de análisis y hacer el seguimiento de las vulnerabilidades detectadas hasta su corrección.
• Implantar controles técnicos según los estándares definidos por el equipo de gobierno (quality gates, políticas como código).
• Colaborar en la automatización de los procesos de monitorización, pruebas y corrección de incidentes con herramientas especializadas.
• Realizar pruebas manuales y automatizadas en entornos de desarrollo, pruebas y producción.
• Dar soporte activo a los equipos de desarrollo y actuar como soporte de tercer nivel en cuestiones de seguridad.
• Ejecutar controles de seguridad y participar en la respuesta a incidentes, documentando los hallazgos y coordinando las acciones.
• Elaborar informes claros y detallados, para perfiles técnicos y no técnicos, sobre el estado de la seguridad y las acciones implantadas; aclarar los resultados y proponer las mejores soluciones.
• Impulsar la formación y la concienciación en seguridad dentro de los equipos de desarrollo.

Requisitos imprescindibles:

Formación: Grado en Informática o experiencia profesional equivalente.

Experiencia y conocimientos en:

• Mínimo 3 años de experiencia en posición similar
• Conocimiento práctico de herramientas de CI/CD (Jenkins, GitLab) y de automatización de la seguridad en los pipelines (imprescindible).
• Experiencia con contenedores (Docker, Kubernetes), análisis de código y automatización de pruebas de seguridad (imprescindible).
• Experiencia con herramientas de seguridad del SDLC como SonarQube, Snyk, Checkmarx o similares (imprescindible).
• Valorable: scripting (Python, Bash), Infraestructura como Código (Terraform), gestión de secretos (Vault, Azure Key Vault) y OWASP (Top 10, ASVS, SAMM).
• Muy buena capacidad de comunicación para trabajar codo con codo con los desarrolladores y explicar los hallazgos a perfiles no técnicos.

Otros:

• Necesario residir en Barcelona

¿Qué te ofrecemos?

• Contrato indefinido.
• Rango salarial: 40-45K brutos anuales, negociable según la experiencia demostrable.
• 25 días laborables de vacaciones, además del 24 y 31 de diciembre y la tarde libre el día de tu cumpleaños.
• Oportunidades de desarrollo y crecimiento profesional.
• Seguro médico y dental 100% gratuito.
• Formación técnica y de idiomas.

🚀 Si te apetece seguir creciendo en el mundo de la seguridad Cloud, asumir nuevos retos y formar parte de un equipo donde puedas aportar tus ideas y experiencia, ¡nos encantará conocerte!