Vacante abierta
IT Security Engineer (m/f/d) – Application Security, SBOM y CRA
Híbrido: mayoritariamente en remoto desde Alemania y ocasionalmente en la oficina de Bonn.
Llevas la seguridad al día a día del desarrollo: desde el primer commit hasta una release conforme al CRA – con VamiAppSec y VamiDAST.
Tus funciones
- Integrar análisis SAST, SCA, de secretos, IaC y DAST (entre otros Semgrep, Trivy, Grype, Gitleaks, Checkov y VamiDAST) en los pipelines CI/CD de nuestros clientes
- Clasificar y evaluar hallazgos, realizar análisis de alcanzabilidad y asesorar a los equipos de desarrollo en la remediación
- Generar SBOM (CycloneDX/SPDX), monitorizar vulnerabilidades y preparar las obligaciones de notificación del art. 14 del CRA
- Revisiones y evaluaciones de seguridad según OWASP ASVS, MASVS y SAMM, complementadas con modelado de amenazas
- Evolucionar VamiAppSec junto con el equipo de producto
Tu perfil
- Varios años de experiencia en seguridad de aplicaciones, DevSecOps o desarrollo de software con foco en seguridad
- Conocimiento profundo de OWASP Top 10 y ASVS, de procesos de desarrollo seguro y de al menos un lenguaje (p. ej. Python, Java, TypeScript o Go)
- Experiencia práctica con CI/CD (GitHub Actions, GitLab CI o Azure DevOps) y entornos de contenedores y cloud
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: conocimientos de CRA, IEC 62443-4-1 o ISO/SAE 21434 y certificaciones como OSWE, GWEB o CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Lo que ofrecemos
¿Por qué VamiSec?
Remote-First
Trabajo flexible desde cualquier lugar de Alemania — apostamos por la confianza y los resultados.
Desarrollo profesional
Certificaciones, formaciones y conferencias — invertimos en tu crecimiento.
Responsabilidad
Trabajo autónomo en proyectos apasionantes para clientes destacados.
Equipo
Equipo pequeño y muy motivado con jerarquías planas e intercambio directo.
Remuneración justa
Salarios de mercado, bonus y beneficios — transparente y orientado al rendimiento.
Impacto
Tu trabajo hace más seguras a empresas e infraestructura crítica.