VULNERABILITY SECURITY EXPERT

Descripción del puesto / Funciones

Estamos buscando un/a Vulnerability Management Security Expert para incorporarse a un proyecto internacional de despliegue y operación de un programa de Vulnerability Management en diferentes entidades y datacenters.

La persona seleccionada participará en la identificación, análisis, priorización y seguimiento de vulnerabilidades, colaborando estrechamente con equipos de IT y otros equipos técnicos para mejorar la cobertura y el nivel de seguridad de los diferentes entornos.

El proyecto utiliza principalmente Qualys Vulnerability Management, por lo que se valorará especialmente la experiencia previa con Qualys. No obstante, también consideraremos perfiles con sólida experiencia en Vulnerability Management, Vulnerability Assessment, Security Research, Penetration Testing o Security Engineering y experiencia con otras herramientas de gestión de vulnerabilidades.

¿Cuál será tu misión?

Formarás parte de un equipo internacional responsable de desplegar, operar y mejorar el programa de Vulnerability Management, asegurando una adecuada cobertura de los activos, el análisis de las vulnerabilidades identificadas y el seguimiento de las acciones de remediación.

Principales responsabilidades

• Participar en el despliegue y operación del programa de Vulnerability Management.
• Desplegar, configurar y monitorizar las soluciones de Vulnerability Management en diferentes entidades y datacenters.
• Monitorizar y mejorar la cobertura de servidores y otros activos dentro del programa.
• Identificar gaps de cobertura y colaborar con los equipos de IT para su resolución.
• Analizar y validar los resultados de los análisis de vulnerabilidades.
• Priorizar y contextualizar vulnerabilidades según su criticidad, exposición y riesgo.
• Colaborar con los equipos técnicos en la definición y seguimiento de acciones de remediación.
• Presentar resultados y conclusiones a equipos locales de IT y otros stakeholders.
• Documentar procedimientos, actividades de despliegue, análisis, resultados y evidencias.
• Realizar pruebas funcionales y unit testing, documentando las evidencias correspondientes.
• Dar soporte en la resolución y seguimiento de incidencias y casos relacionados con Vulnerability Management.
• Participar en la mejora continua de procesos, procedimientos y reporting de seguridad.
• Colaborar con equipos internacionales y diferentes áreas técnicas durante el despliegue y operación del programa.

Requisitos mínimos

Buscamos experiencia demostrable en varias de las siguientes áreas:

• Vulnerability Management y/o Vulnerability Assessment.
• Análisis, validación y priorización de vulnerabilidades.
• Seguimiento de vulnerabilidades y acciones de remediación.
• Experiencia con herramientas de Vulnerability Management, como Qualys, Tenable, Rapid7 u otras soluciones equivalentes.
• Elaboración de informes y documentación técnica.
• Análisis de resultados de seguridad y presentación de conclusiones a diferentes stakeholders.
• Coordinación y colaboración con equipos técnicos/IT.
• Experiencia participando en proyectos de ciberseguridad.
• Capacidad para trabajar de forma estructurada y realizar seguimiento de actividades y entregables.
• Nivel de inglés suficiente para trabajar en un entorno internacional.

Requisitos valorables

• Experiencia en despliegues de Qualys a escala enterprise.
• Experiencia trabajando con múltiples entidades o datacenters.
• Experiencia en proyectos internacionales.
• Capacidad de comunicación con equipos técnicos y no técnicos.
• Orientación a la documentación, seguimiento y cumplimiento de entregables.

Idiomas

Inglés.

Ubicación

Barcelona.

¿Por qué nosotros?

¡Un día libre por tu cumpleaños para que lo celebres como quieras!

Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.

Acceso a seguro médico privado para tu tranquilidad.

Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.

En Pasiona apostamos por la diversidad y la igualdad de oportunidades.

Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.