Cybersecurity Compliance – Vulnerabilidades y Hardening

Metrica Consulting, S.L; Barcelona; Híbrido; EUR 50.000 - 85.000; Jornada completa

Descripción de la vacante

Metrica España busca un profesional con sólida trayectoria en Cybersecurity Compliance, especializado en Vulnerabilidades y Hardening, para unirse al equipo en modalidad híbrida. Se requiere perfil híbrido con marcada orientación técnica y de gestión, capaz de coordinar el seguimiento y la resolución de incidencias con los distintos equipos involucrados.

Responsabilidades clave: gestionar vulnerabilidades, priorizar basándose en criticidad y SLA, liderar planes de remediación y aplicar

Formación

• Experiencia en gestión de vulnerabilidades y ciclo de vida.
• Conocimientos de priorización basada en criticidad y SLA.
• Habilidad para coordinar remediación con equipos técnicos.
• Experiencia en aplicar endurecimiento (hardening) en OS y apps.
• Capacidad de reporting y análisis de seguridad.

Responsabilidades

• Gestión y Seguimiento de Vulnerabilidades: supervisar el ciclo de vida de vulnerabilidades identificadas.
• Priorización Estratégica: establecer prioridad basándose en criticidad, riesgo, SLA y antigüedad.
• Coordinación de Remediación: liderar planes de remediación y parcheo con equipos técnicos.
• Gestión de Excepciones y Falsos Positivos: documentar y gestionar excepciones y validar falsos positivos.
• Aplicación de Hardening: impulsar configuraciones seguras en sistemas operativos y apps.
• Reporting y Análisis: elaborar informes sobre estado de seguridad y progreso de remediación.

Conocimientos

Cybersecurity

Gestión de vulnerabilidades

Hardening

Coordinación de incidencias

Reporting de seguridad

Descripción del empleo

En Metrica España, estamos en la búsqueda de un profesional con una sólida trayectoria en Cybersecurity Compliance, especializado en Vulnerabilidades y Hardening, para unirse a nuestro equipo en una modalidad de trabajo híbrido. Buscamos un perfil híbrido, con una marcada orientación técnica y de gestión, capaz no solo de comprender profundamente los desafíos de seguridad, sino también de coordinar eficazmente el seguimiento y la resolución de incidencias con los distintos equipos involucrados.

Responsabilidades;

• Gestión y Seguimiento de Vulnerabilidades: Supervisar de manera proactiva el ciclo de vida de las vulnerabilidades identificadas en nuestros sistemas.
• Priorización Estratégica: Establecer la priorización de las vulnerabilidades basándose en criterios de criticidad, nivel de riesgo asociado, Acuerdos de Nivel de Servicio (SLA) y antigüedad, asegurando una asignación eficiente de recursos.
• Coordinación de Remediación: Liderar y hacer seguimiento de los planes de remediación y parcheo, colaborando estrechamente con los equipos técnicos para garantizar la implementación oportuna de las soluciones.
• Gestión de Excepciones y Falsos Positivos: Administrar y documentar de forma rigurosa los procesos de gestión de excepciones y la validación de falsos positivos, manteniendo la integridad de nuestro programa de seguridad.
• Aplicación de Hardening: Impulsar la implementación y el mantenimiento de configuraciones seguras ('hardening') en sistemas operativos y aplicaciones, alineadas con las mejores prácticas y benchmarks de la industria.
• Reporting y Análisis: Elaborar informes detallados sobre el estado de la seguridad, el panorama de vulnerabilidades y el progreso de las acciones de remediación, utilizando herramientas de reporting avanzadas.