Especialista Qualys VMDR / Policy Audit / CSAM

TECDATA ENGINEERING; Madrid; Presencial; EUR 42.000 - 62.000; Jornada completa

Descripción de la vacante

TECDATA ENGINEERING busca un Especialista Qualys VMDR, Policy Audit y CSAM con mínimo 3 años de experiencia administrando Qualys. El candidato gestionará escaneos, coincidencia de hallazgos y control de activos, reportando avances a equipos técnicos y responsables de seguridad.

Se valorarán conocimientos de CyberArk, WAS y herramientas ITSM, con foco en cumplimiento y gestión de vulnerabilidades. Se ofrecen proyectos desafiantes y oportunidad de crecimiento.

Formación

• 3 años mínimo gestionando y explotando Qualys VMDR
• Experiencia en gestión de vulnerabilidades y cumplimiento
• Coordinación con equipos técnicos para la corrección y seguimiento de hallazgos
• Clasificación e inventariado de activos tecnológicos
• Conocimientos de controles de seguridad y bastionado

Responsabilidades

• Gestionar y ejecutar escaneos VMDR bajo demanda
• Configurar escaneos programados y gestionar exclusiones de vulnerabilidades
• Crear y mantener perfiles de escaneo PA/CSAM
• Analizar resultados de vulnerabilidades y falsos positivos
• Integrar credenciales con CyberArk

Conocimientos

VMDR admin

Vuln mgmt

Asset inventory

Team coordination

CyberArk

ITSM tooling

Remediation reporting

Herramientas

Qualys VMDR

Qualys PC

Qualys CSAM

Qualys WAS

CyberArk

ITSM ticketing

Discovery tools

Descripción del empleo

Buscamos un Especialista Qualys VMDR / Policy Audit / CSAM

Experiencia requerida

• Mínimo 3 años de experiencia administrando y explotando la plataforma Qualys.

• Experiencia en procesos de gestión de vulnerabilidades y cumplimiento.

• Experiencia en coordinación con equipos técnicos para la corrección y seguimiento de hallazgos.

• Experiencia en clasificación e inventariado de activos tecnológicos.

Conocimientos técnicos

VMDR

• Lanzamiento de escaneos bajo demanda.

• Configuración y mantenimiento de escaneos programados.

• Gestión de exclusiones de vulnerabilidades.

• Creación y administración de Authentication Records.

• Integración de credenciales mediante CyberArk.

• Análisis e interpretación de resultados de vulnerabilidades.

Policy Audit (PA)

• Revisión y ajuste de la lógica de controles de bastionado.

• Configuración y generación de informes de cumplimiento.

• Creación y mantenimiento de perfiles de escaneo.

• Análisis de falsos positivos relacionados con bastionado y cumplimiento.

CSAM

• Creación y mantenimiento de tags dinámicos.

• Configuración de reglas de clasificación de activos.

• Gestión de descubrimiento de activos y puertos.

Capacidades adicionales

• Integración de activos mediante sondas y componentes de descubrimiento.

• Análisis de falsos positivos de vulnerabilidades y bastionado.

• Conocimientos de herramientas de ticketing e ITSM.

• Capacidades de reporting y seguimiento de planes de remediación.

Conocimientos valorables

• Administración de roles y permisos en Qualys.

• Experiencia con el módulo WAS (Web Application Scanning).

• Conocimientos de estándares de seguridad y bastionado.

• Inglés nivel B1 o superior.

Certificaciones valorables

• Qualys VMDR.

• Qualys Policy Compliance.

• Qualys CSAM.

• Qualys WAS.

Certificaciones relacionadas con gestión de vulnerabilidades y ciberseguridad.