Propósito del puesto

Diseñar, gobernar y hacer exigible el modelo de seguridad en el desarrollo y arquitectura en un banco regulado, en un contexto donde la IA multiplica el descubrimiento de vulnerabilidades.

Tu misión:

• convertir la estrategia de desarrollo seguro en controles claros, priorizados y gobernables,

• definir qué es obligatorio, cuándo, para quién y con qué excepciones,

• establecer los controles de seguridad necesarios en los CI/CD y en el puesto de trabajo, y prescribir cómo deben mitigarse los riesgos de arquitectura (authn/authz, secretos, dependencias, componentes compartidos, APIs, etc.).

Responsabilidades principales

• Asistir a la evolución del modelo de AppSec corporativo (S-SDLC) en un entorno con múltiples pipelines, owners distribuidos y sin autoridad directa sobre implementación.

• Definir controles exigibles en el SDLC (SAST, SCA, DAST, revisión de PR, revisiones manuales, arquitectura segura), diferenciando: qué es obligatorio, qué es recomendado, qué admite excepción, y en qué casos.

• Liderar la gobernanza del uso de IA en descubrimiento y remediación de vulnerabilidades, asegurando: perímetros controlados, trazabilidad, integración en el proceso formal, y aprobación humana obligatoria.

• Actuar como prescriptor de seguridad en arquitectura: autenticación y autorización, gestión de secretos, dependencias y supply chain, componentes compartidos, patrones de diseño seguro.

• Traducir hallazgos técnicos (pentesting, SAST, IA, SCA) en decisiones de control, backlog accionable para los owners de desarrollo.

• Definir controles compensatorios y criterios de aceptación de riesgo.

• Interlocución técnica con: arquitectura, responsables de desarrollo, Gobierno de Seguridad, Riesgos Tecnológicos (2ª línea), Auditoría interna (3ª línea).

Experiencia:

• 5 años en AppSec / S-SDLC real en entornos complejos.

• Experiencia demostrable gobernando:

• SAST, SCA, revisiones de código, controles de PR.

• Experiencia trabajando sin autoridad jerárquica sobre los equipos de desarrollo.

• Muy valorable experiencia en: banca, seguros, sector regulado, o entornos con auditoría exigente.

Conocimientos imprescindibles

• S-SDLC, AppSec, threat modeling.

• Modelos de autenticación, autorización y secretos.

• Seguridad de APIs y componentes compartidos.

• Supply chain security (dependencias, imágenes base, librerías).

• Modelos de gobierno de AppSec y gestión de excepciones.

• Capacidad para redactar normativa/procedimientos y defenderlos ante control interno.

• Inglés C1

• Buena interlocución: capacidad para sentarse con arquitectos, responsables de CI/CD, seguridad, riesgos y órganos de control.
  

¿Qué ofrecemos?

- Incorporación a una de las áreas tecnológicas más relevantes de la organización.
- Participación en proyectos estratégicos dentro del core bancario.
- Entorno de crecimiento con múltiples oportunidades internas.
- Paquete retributivo competitivo compuesto por fijo + variable.
- Modelo organizativo que permite movilidad entre proyectos y líneas de negocio según evolución y necesidades.
- Beneficios internos para el empleado (hipotecas, créditos...)