Investigador/a en Ciberseguridad Aplicada

El/la investigador/a se integrará en el equipo de Digital Research para participar activamente en proyectos de I+D+i en el ámbito de la ciberseguridad aplicada, con especial foco en la securización de aplicaciones y entornos de desarrollo siguiendo la metodología DevSecOps. Entre sus tareas principales se incluyen: Participación en proyectos de investigación aplicada en ciberseguridad, analizando vulnerabilidades, amenazas y vectores de ataque en entornos reales. Implementación y validación de prácticas DevSecOps Securización de aplicaciones y desarrollos que utilizan bases de datos PostgreSQL Diseño, ejecución e interpretación de pruebas unitarias y de sistema orientadas a la validación de seguridad en proyectos de ingeniería del software. Aplicación de metodologías de Secure Software Development en proyectos de ingeniería Colaboración en la redacción de entregables científico-técnicos Monitorización de infraestructuras y detección de incidentes mediante herramientas SIEM, UEBA, SOAR y plataformas de respuesta a incidentes. Apoyo en la formación interna y transferencia de conocimiento en materia de seguridad al resto del equipo. Tecnologías y herramientas

Necesarias: Lenguajes: Python, Bash/Shell scripting, Java o C/C++ Bases de datos seguras: PostgreSQL (hardening, roles, cifrado) CI/CD y DevSecOps: GitLab CI/CD, Jenkins, GitHub Actions Análisis de código: SonarQube, OWASP ZAP, Snyk, Bandit Control de versiones: Git/GitHub/GitLab Sistemas operativos: Linux

(administración y bastionado) Frameworks

de seguridad: OWASP Top 10, NIST CSF, ISO/IEC 27001 (conceptos) Pruebas

• JUnit / PyTest orientado a seguridad Opcional: contenerización; SIEM; Cloud Security; conocimientos en criptografía aplicada .
• Para acceder al detalle de la oferta haga click aquí