Cybersecurity Engineer : Vulnerability Management y Cloud Security

AMARIS GROUP SA; Madrid; Híbrido; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Modelo híbrido en Madrid

Seguro médico

Bienestar

Descripción de la vacante

Amaris Consulting busca un Cybersecurity Engineer en Madrid para liderar Vulnerability Management y Cloud Security. El candidato trabajará en un entorno híbrido, colaborando con equipos Europeos y gestionando vulnerabilidades en Azure y entornos multi-nube.

Se valorará experiencia con CSPM/CNAPP y herramientas de análisis. La posición requiere 2–3 años en ciberseguridad operacional, conocimiento técnico de Windows/Linux y capacidad de comunicarse en inglés.

Formación

• Entre 2 y 3 años de experiencia en ciberseguridad operacional, preferiblemente en gestión de vulnerabilidades.
• Base técnica en Windows/Linux, redes y ciclo de gestión de vulnerabilidades: CVE, CVSS, remediación.

Responsabilidades

• Analizar resultados de scans internos de vulnerabilidades en servidores locales y cloud.
• Priorizar y calificar hallazgos por CVE, CVSS y criticidad.
• Definir planes de acción con IT y hacer seguimiento de la remediación.
• Gestionar backlog de no conformidades y misconfigurations en entornos Azure y GCP.
• Explicar a equipos qué corregir y acompañar la resolución.
• Actualizar y presentar indicadores en dashboards Power BI.
• Liderar reuniones con equipos IT europeos.
• Atender tickets e incidencias de ciberseguridad (≈ 20% del tiempo).

Conocimientos

Ciberseguridad operacional

Azure

Inglés B2/C1

Herramientas

Qualys

Tenable

Rapid7

Microsoft Defender Vulnerability Management

Descripción del empleo

Cybersecurity Engineer : Vulnerability Management y Cloud Security

Madrid

Permanent Job

Job description

¿Te gustaría comenzar una nueva aventura profesional como Cybersecurity : Vulnerability Management y Cloud Security en una de nuestras oportunidades dentro del sector Beauty en Madrid?

Threat & Vulnerability Management y Cloud Security Posture Management en Azure | Modelo híbrido

¿Qué harás?

• Analizar los resultados de los scans internos de vulnerabilidades sobre servidores locales y cloud.
• Priorizar y cualificar hallazgos según CVE, CVSS, exposición, criticidad del activo y posibles falsos positivos.
• Definir planes de acción con los equipos IT y hacer seguimiento de la remediación mediante reuniones, relances y escalados.
• Gestionar el backlog de no conformidades y misconfigurations detectadas por Prisma Cloud en entornos Azure y, como plus, GCP.
• Explicar a los equipos qué deben corregir, acompañar la resolución y seguir el nivel de cumplimiento del perímetro cloud.
• Actualizar y presentar los indicadores en el dashboard Power BI existente.
• Preparar presentaciones para comités y liderar reuniones con equipos IT europeos.
• Atender tickets e incidencias del ámbito de ciberseguridad, aproximadamente un 20% del tiempo.

¿Qué buscamos?

• Entre 2 y 3 años de experiencia en ciberseguridad operacional, preferiblemente en gestión de vulnerabilidades. Se valorarán perfiles con 3 años o más.
• Base técnica en sistemas Windows/Linux, fundamentos de redes y ciclo de gestión de vulnerabilidades: CVE, CVSS, priorización y remediación.
• Conocimiento de Azure y experiencia con al menos una herramienta de análisis de vulnerabilidades, como Qualys, Tenable, Rapid7 o Microsoft Defender Vulnerability Management.
• Español e inglés a nivel B2/C1, con inglés suficiente para trabajar cada día con equipos europeos.
• Capacidad para liderar reuniones, defender prioridades ante equipos técnicos, trabajar con autonomía y adaptarse a un entorno internacional.

Se valorará:

• Experiencia con una herramienta CSPM o CNAPP, como Prisma Cloud, Microsoft Defender for Cloud o Wiz.
• Conocimientos de GCP, certificaciones Azure o de seguridad, y experiencia en entornos multinacionales.
• Francés, por la coordinación habitual con equipos en Francia.

¿Qué ofrecemos?

• Una comunidad internacional que reúne más de 110 nacionalidades.
• Un entorno donde la confianza es central y el crecimiento interno se valora.
• Un sistema de formación con Academy interna y módulos de aprendizaje disponibles.
• Un entorno de trabajo con eventos internos, actividades de equipo e iniciativas dedicadas.
• Un compromiso firme con el bienestar y el equilibrio entre vida personal y profesional.

Beneficios locales en España:

• Modelo híbrido en Madrid, con 2 días presenciales por semana.
• Opciones de trabajo flexible según la política de la empresa.
• Seguro médico y programas de bienestar, cuando aplique.

La persona ideal comparte estos valores:

Boldness: nuestro espíritu emprendedor y aventurero es lo que nos une y nos lleva al éxito.

Trust: la confianza es la base de todas nuestras relaciones y nos permite promover la libertad de expresión, la creatividad y la innovación.

Performance: se traduce en un deseo constante de avanzar y no dejar de exigirnos más.

Commitment: trabajamos con dedicación y responsabilidad para cumplir nuestros objetivos.

Independence: Amaris Consulting pertenece a quienes la crearon y a quienes la desarrollan cada día.

Al presentar tu candidatura, podrías tener la oportunidad de unirte a una empresa que apoya a sus partners en los sectores Automotive & Motorsport, Avionic & Aerospace, Defensa, Railway, Industrial, Domótica y Robótica, con actividades de ingeniería mecánica y electrónica en las áreas de Development & Design, Testing & Validation, System Engineering, R&D y Project Management.

Diversidad e inclusión

Amaris Consulting promueve la igualdad de oportunidades y evalúa las candidaturas según sus competencias, experiencia y potencial. Aceptamos candidaturas cualificadas sin discriminación por género, identidad o expresión de género, orientación sexual, origen étnico, nacionalidad, religión o creencias, edad, discapacidad, estado civil o familiar, u otras características protegidas.

Who are we?

Amaris Consulting is an independent technology consulting firm providing guidance and solutions to businesses. With more than 1000 clients across the globe, we have been rolling out solutions in major projects for over a decade – this is made possible by an international team of 7,600 people spread across 5 continents and more than 60 countries. Our solutions focus on four different Business Lines: Information System & Digital, Telecom, Life Sciences and Engineering. We’re focused on building and nurturing a top talent community where all our team members can achieve their full potential. Amaris is your steppingstone to cross rivers of change, meet challenges and achieve all your projects with success.

At Amaris, we strive to provide our candidates with the best possible recruitment experience. We like to get to know our candidates, challenge them, and be able to give them proper feedback as quickly as possible.

Recruitment Process

Brief Call: Our process typically begins with a brief virtual/phone conversation to get to know you! The objective? Learn about you, understand your motivations, and make sure we have the right job for you!

Interviews (the average number of interviews is 3 - the number may vary depending on the level of seniority required for the position). During the interviews, you will meet people from our team: your line manager of course, but also other people related to your future role. We will talk in depth about you, your experience, and skills, but also about the position and what will be expected of you. Of course, you will also get to know Amaris: our culture, our roots, our teams, and your career opportunities!

Case study: Depending on the position, we may ask you to take a test. This could be a role play, a technical assessment, a problem-solving scenario, etc.

As you know, every person is different and so is every role in a company. That is why we have to adapt accordingly, and the process may differ slightly at times. However, please know that we always put ourselves in the candidate's shoes to ensure they have the best possible experience.

We look forward to meeting you!