Especialista En Ciberseguridad - Gestión De Vulnerabilidades

Atalanta | Cybersecurity & Digital; Madrid; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una compañía especializada en ciberseguridad busca un Especialista en Ciberseguridad para gestionar vulnerabilidades en la infraestructura IT. El rol implica análisis de vulnerabilidades y colaboración con equipos técnicos. Se requiere experiencia en herramientas de seguridad y un nivel de inglés B2. Se ofrece un ambiente de trabajo colaborativo, modelo híbrido y un salario competitivo acorde a la experiencia.

Servicios

Formación en inglés

Jornada intensiva los viernes

Formación técnica adaptada al puesto

Formación

• Proactividad, compañerismo y profesionalidad.
• Experiencia previa en proyectos de ciberseguridad.
• Capacidad para trabajar de forma autónoma y en equipo.

Responsabilidades

• Realizar análisis periódicos de vulnerabilidades.
• Colaborar con equipos de TI para implementar correcciones.
• Desarrollar y mantener políticas de gestión de vulnerabilidades.

Conocimientos

Dominio de herramientas de análisis de vulnerabilidades

Conocimiento de CVSS, CVE, CWE

Seguridad de sistemas operativos

Scripting básico (Python, PowerShell, Bash)

Experiencia con SIEM, IDS/IPS

Comunicación en inglés (mínimo B2)

Herramientas

Nessus

Qualys

OpenVAS

Rapid7

Burp Suite

Docker

Kubernetes

Descripción del empleo

Overview

Especialista en Ciberseguridad - Gestión de vulnerabilidades

Join to apply for the Especialista en Ciberseguridad - Gestión de vulnerabilidades role at Atalanta | Cybersecurity & Digital. Somos una compañía especializada en ciberseguridad y estrategia digital, orientada a la calidad, el desarrollo profesional y la transformación digital de las empresas. Buscamos incorporar una persona al equipo de Ciberseguridad para gestionar vulnerabilidades en la infraestructura IT.

Qué harás en tu día a día

• Realizar análisis periódicos de vulnerabilidades en redes, sistemas y aplicaciones usando herramientas como Nessus, Qualys, OpenVAS o Rapid7.
• Analizar resultados de escaneos, priorizar vulnerabilidades basándose en CVSS, explotabilidad e impacto en el negocio.
• Colaborar con equipos de TI y seguridad para realizar seguimientos de las correcciones y verificar que se implementen.
• Desarrollar y mantener políticas, procedimientos y SLA de gestión de vulnerabilidades.
• Generar informes para las partes interesadas, con KPIs, tendencias y métricas de riesgo.
• Mantenerse actualizado sobre amenazas emergentes, vulnerabilidades de día cero y parches.
• Garantizar el cumplimiento de normas ISO 27001, NIST, CIS, PCI-DSS u otros marcos aplicables.
• Automatizar flujos de trabajo de evaluación de vulnerabilidades cuando sea posible (p. ej., API o scripts).

Habilidades y conocimientos técnicos ideales

• Dominio de herramientas de análisis de vulnerabilidades (Nessus, Qualys, Tenable.io, Rapid7 InsightVM, Burp Suite).
• Conocimiento de CVSS, CVE, CWE y clasificación de vulnerabilidades.
• Conocimientos de gestión de parches y refuerzo de la configuración (p. ej., CIS Benchmarks).
• Seguridad de sistemas operativos (Windows/Linux/macOS) y entornos en la nube (AWS, Azure, GCP).
• Experiencia con SIEM, IDS/IPS y EDR/XDR.
• Scripting básico (Python, PowerShell, Bash) para automatización y análisis de datos.
• Experiencia con feeds de inteligencia de amenazas (MITRE ATT&CK, CISA KEV).
• Conocimientos de seguridad de contenedores (Docker, Kubernetes) y prácticas DevSecOps.
• Experiencia en pruebas de penetración o red team es un plus.
• Experiencia real previa en proyectos similares; si es en ciberseguridad, mejor.
• Proactividad, compañerismo y profesionalidad; buena comunicación y orientación al cliente.
• Inglés mínimo B2 para comunicar con equipos internacionales.

Competencias personales

Vemos valorable que seas responsable, puedas trabajar de forma autónoma y disfrutes del trabajo en equipo. Debes poder comunicarte claramente con el cliente, priorizar demandas y mantener la organización como pilar clave.

Condiciones laborales

Horario flexible (con pausa para comer). Jornada intensiva todos los viernes y durante el verano. Modelo híbrido: 2-3 días en oficina.

Salario competitivo acorde a tu experiencia y revisiones anuales. Formación en inglés y formación técnica adaptada al puesto y al desarrollo profesional.

Qué te ofrecemos

Incorporarte a un gran equipo colaborativo y participativo con un buen ambiente de trabajo.

Ubicación y fecha

San Sebastián de los Reyes, Comunidad de Madrid, Spain.

Interés

¿Te unes a la aventura? Especialista en Ciberseguridad.