Ingeniero de Ciberseguridad: Gestión de Vulnerabilidades y Seguridad en la Nube

• Entre 2 y 3 años de experiencia en ciberseguridad operacional, preferiblemente en gestión de vulnerabilidades. Se valorarán perfiles con 3 años o más.

• Base técnica en sistemas Windows/Linux, fundamentos de redes y ciclo de gestión de vulnerabilidades: CVE, CVSS, priorización y remediación.

• Conocimiento de Azure y experiencia con al menos una herramienta de análisis de vulnerabilidades, como Qualys, Tenable, Rapid7 o Microsoft Defender Vulnerability Management.

• Español e inglés a nivel B2/C1, con inglés suficiente para trabajar cada día con equipos europeos.

• Capacidad para liderar reuniones, defender prioridades ante equipos técnicos, trabajar con autonomía y adaptarse a un entorno internacional.

• Experiencia con una herramienta CSPM o CNAPP, como Prisma Cloud, Microsoft Defender for Cloud o Wiz.

• Conocimientos de GCP, certificaciones Azure o de seguridad, y experiencia en entornos multinacionales.

• Francés, por la coordinación habitual con equipos en Francia.

¿Te gustaría comenzar una nueva aventura profesional como Cybersecurity : Vulnerability Management y Cloud Security en una de nuestras oportunidades dentro del sector Beauty en Madrid?

Threat & Vulnerability Management y Cloud Security Posture Management en Azure | Modelo híbrido

• Analizar los resultados de los scans internos de vulnerabilidades sobre servidores locales y cloud.

• Priorizar y cualificar hallazgos según CVE, CVSS, exposición, criticidad del activo y posibles falsos positivos.

• Definir planes de acción con los equipos IT y hacer seguimiento de la remediación mediante reuniones, relances y escalados.

• Gestionar el backlog de no conformidades y misconfigurations detectadas por Prisma Cloud en entornos Azure y, como plus, GCP.

• Explicar a los equipos qué deben corregir, acompañar la resolución y seguir el nivel de cumplimiento del perímetro cloud.

• Actualizar y presentar los indicadores en el dashboard Power BI existente.

• Preparar presentaciones para comités y liderar reuniones con equipos IT europeos.

• Atender tickets e incidencias del ámbito de ciberseguridad, aproximadamente un 20% del tiempo.

Boldness: nuestro espíritu emprendedor y aventurero es lo que nos une y nos lleva al éxito.

Trust: la confianza es la base de todas nuestras relaciones y nos permite promover la libertad de expresión, la creatividad y la innovación.

Performance: se traduce en un deseo constante de avanzar y no dejar de exigirnos más.

Commitment: trabajamos con dedicación y responsabilidad para cumplir nuestros objetivos.

Independence: Amaris Consulting pertenece a quienes la crearon y a quienes la desarrollan cada día.

Al presentar tu candidatura, podrías tener la oportunidad de unirte a una empresa que apoya a sus partners en los sectores Automotive & Motorsport, Avionic & Aerospace, Defensa, Railway, Industrial, Domótica y Robótica, con actividades de ingeniería mecánica y electrónica en las áreas de Development & Design, Testing & Validation, System Engineering, R&D y Project Management.