Experto en Seguridad de Vulnerabilidades

Estamos buscando un/a Vulnerability Management Security Expert para incorporarse a un proyecto internacional de despliegue y operación de un programa de Vulnerability Management en diferentes entidades y datacenters.

La persona seleccionada participará en la identificación, análisis, priorización y seguimiento de vulnerabilidades, colaborando estrechamente con equipos de IT y otros equipos técnicos para mejorar la cobertura y el nivel de seguridad de los diferentes entornos.

El proyecto utiliza principalmente Qualys Vulnerability Management, por lo que se valorará especialmente la experiencia previa con Qualys. No obstante, también consideraremos perfiles con sólida experiencia en Vulnerability Management, Vulnerability Assessment, Security Research, Penetration Testing o Security Engineering y experiencia con otras herramientas de gestión de vulnerabilidades.

Formarás parte de un equipo internacional responsable de desplegar, operar y mejorar el programa de Vulnerability Management, asegurando una adecuada cobertura de los activos, el análisis de las vulnerabilidades identificadas y el seguimiento de las acciones de remediación.

• Participar en el despliegue y operación del programa de Vulnerability Management.
• Desplegar, configurar y monitorizar las soluciones de Vulnerability Management en diferentes entidades y datacenters.
• Monitorizar y mejorar la cobertura de servidores y otros activos dentro del programa.
• Identificar gaps de cobertura y colaborar con los equipos de IT para su resolución.
• Analizar y validar los resultados de los análisis de vulnerabilidades.
• Priorizar y contextualizar vulnerabilidades según su criticidad, exposición y riesgo.
• Colaborar con los equipos técnicos en la definición y seguimiento de acciones de remediación.
• Presentar resultados y conclusiones a equipos locales de IT y otros stakeholders.
• Documentar procedimientos, actividades de despliegue, análisis, resultados y evidencias.
• Realizar pruebas funcionales y unit testing, documentando las evidencias correspondientes.
• Dar soporte en la resolución y seguimiento de incidencias y casos relacionados con Vulnerability Management.
• Participar en la mejora continua de procesos, procedimientos y reporting de seguridad.
• Colaborar con equipos internacionales y diferentes áreas técnicas durante el despliegue y operación del programa.

Buscamos experiencia demostrable en varias de las siguientes áreas:

• Vulnerability Management y/o Vulnerability Assessment.
• Análisis, validación y priorización de vulnerabilidades.
• Seguimiento de vulnerabilidades y acciones de remediación.
• Experiencia con herramientas de Vulnerability Management, como Qualys, Tenable, Rapid7 u otras soluciones equivalentes.
• Elaboración de informes y documentación técnica.
• Análisis de resultados de seguridad y presentación de conclusiones a diferentes stakeholders.
• Coordinación y colaboración con equipos técnicos/IT.
• Experiencia participando en proyectos de ciberseguridad.
• Capacidad para trabajar de forma estructurada y realizar seguimiento de actividades y entregables.
• Nivel de inglés suficiente para trabajar en un entorno internacional.

Barcelona.