Arquitecto de Soluciones PS (Armis/Veza)

• Más de 6 a 10 años de experiencia en Vulnerability Management, Threat Intelligence o Security Detection Engineering.

• Profundo conocimiento de los marcos de trabajo CVSS, CWE/CVE, NVD, KEV y predicción de exploits (EPSS).

• Experiencia práctica con plataformas de gestión de vulnerabilidades y detección (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix for VMDR).

• Capacidad demostrada para desarrollar scripts de automatización y flujos de datos (Python, PowerShell, Bash, APIs REST, JSON).

• Familiaridad con la gestión de vulnerabilidades basada en el riesgo (RBVM) y los modelos de puntuación de priorización.

• Sólido conocimiento de seguridad nativa en la nube, escaneo de contenedores e infraestructura híbrida (AWS, Azure, GCP).

• Excepcionales habilidades de narrativa de datos (data storytelling): convertir hallazgos técnicos en información estratégica accionable para ejecutivos.

• Capacidad demostrada para trabajar de forma independiente y como parte de un equipo.

• Excepcionales habilidades de comunicación en todos los niveles de personal técnico, de gestión media y de liderazgo ejecutivo.

• Licenciatura o Máster en Seguridad de la Información, Ciencias de la Computación o una disciplina relacionada.

• Experiencia previa desempeñando un rol técnico de "Voice of the Customer" (VoC) integrado directamente con grupos de Product Engineering.

• Trayectoria mentorizando a personal técnico sénior (TCMs, TAMs o Solutions Engineers) y desarrollando marcos escalables de intercambio de conocimientos. 

Experiencia preferente

• Experiencia previa en SaaS empresarial, ciberseguridad o programas técnicos orientados al cliente.

• Familiaridad con Armis Centrix™ o herramientas similares de inteligencia de activos y gestión de la exposición.

• Certificaciones como CISSP, GCCC, GCTI, CEH o CySA+.

• Experiencia en el soporte de marcos de cumplimiento (SOC 2, ISO 27001, FedRAMP) en entornos empresariales.

• Sólidas habilidades de comunicación intercultural y colaboración en equipos globales y regionales (APJ/APAC).

Ubicación: España (Requerido)

Estamos ampliando nuestra capacidad de Vulnerability Intelligence, Prioritization & Detection Response (VIPR/VMDR) para elevar la postura de ciberdefensa de Armis a nivel mundial.
Este puesto liderará la integración del descubrimiento de vulnerabilidades, la detección, el enriquecimiento de inteligencia, la priorización y la respuesta coordinada en un programa de cliente unificado y de alto impacto en toda la región EMEA.

Descripción del puesto

El experto en VIPR & VMDR actúa como arquitecto, analista estratégico y operador técnico, combinando la gestión del ciclo de vida de las vulnerabilidades con la inteligencia de exploits, la automatización de la detección y la coordinación interfuncional (ITSM).
Liderarás cómo Armis detecta, prioriza y responde a las vulnerabilidades en los entornos de los clientes, la infraestructura, los ecosistemas SaaS y la plataforma Armis, garantizando que nuestros clientes se mantengan por delante de los exploits, las amenazas y las exposiciones emergentes.

Responsabilidades clave

• Responsabilizarse del ciclo de vida completo de la vulnerabilidad y la detección, desde el descubrimiento, el triaje y la priorización hasta la remediación y la elaboración de informes.

• Liderar la función de Vulnerability Intelligence, Prioritization & Detection Response (VIPR/VMDR), integrando inteligencia de amenazas, datos de exploits y contexto de activos para impulsar decisiones basadas en datos.

• Correlacionar la telemetría interna de vulnerabilidades con fuentes externas (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix for Early Warning) para evaluar la explotabilidad y la exposición.

• Operar y ajustar las herramientas de vulnerabilidad y detección (por ejemplo, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) en entornos de clientes híbridos.

• Automatizar la puntuación de vulnerabilidades, la correlación de detecciones y los flujos de informes utilizando Python, PowerShell, APIs REST o reglas de automatización dentro de AMS/VIPR.

• Colaborar con los equipos de Customer Success, Security Engineering y Cloud Infrastructure para realizar el seguimiento de los SLA de remediación, las métricas de exposición y las mejoras del MTTR.

• Crear y publicar paneles de riesgo, informes para clientes y sesiones informativas para ejecutivos utilizando Splunk, Power BI, Elastic o AMS/VIPR.

• Desarrollar y mantener el Armis Vulnerability Prioritization Model (VPM), alineando la inteligencia de exploits, la puntuación CVSS/EPSS, la puntuación de riesgo patentada de Armis y la criticidad del negocio para guiar la postura de riesgo del cliente.

• Apoyar la remediación de pruebas de penetración, los hallazgos de red team y las auditorías de seguridad de los clientes.

• Redactar informes semanales de inteligencia de vulnerabilidades, resúmenes de zero-day y sesiones informativas para el liderazgo para las partes interesadas de APJ/APAC.

• Colaborar con los equipos de Product Security y Threat Intelligence para integrar los datos de vulnerabilidad y detección en los conocimientos de la plataforma Armis.

• Impartir sesiones de formación y talleres de capacitación para clientes, ingenieros y analistas sobre tendencias de vulnerabilidades, herramientas y mejores prácticas operativas.

Abordamos nuestro mundo de trabajo distribuido con flexibilidad y confianza. Las "work personas" (flexible, remoto o presencial en oficina) son categorías asignadas a los empleados de ServiceNow según la naturaleza de su trabajo y su ubicación de trabajo asignada. Más información aquí. Para determinar la elegibilidad para una "work persona", ServiceNow puede confirmar la distancia entre su residencia principal y la oficina de ServiceNow más cercana utilizando un servicio de terceros.