Ingeniero/a de Gestión de Vulnerabilidades

SQUAD - Cabinet de conseils et d’expertises; Getafe; On-site; EUR 42,000 - 62,000; Full time

Job summary

SQUAD Group en Getafe busca un/a Ingeniero/a de Gestión de Vulnerabilidades para un gran cliente del sector aeroespacial y defensa. Te incorporarás a la implementación del programa de gestión de vulnerabilidades con Tenable y Splunk.

Participarás en la implementación técnica (agentes, escáneres, compliance), remediación y reporting, con seguimiento de incidencias y entregables para el Security Dashboard. Puesto presencial en Getafe.

Qualifications

• Experiencia en gestión de vulnerabilidades (2–4 años).
• Conocimiento técnico de agentes, escáneres y reporting de vulnerabilidades.
• Capacidad para seguimiento de remediación y coordinación con equipos.

Responsibilities

• Despliegue de agentes y soporte en MyITSM.
• Remediación de vulnerabilidades y elaboración de informes de vulnerabilidades.
• Reporting mensual para el Security Dashboard.
• Creación de tickets (VM, CMDB, Onecompass, etc.).
• Re-vinculación de agentes y gestión de activos de escaneo.
• Verificación de escaneos y troubleshooting de escáneres y Agent Manager.
• Configuración de escaneos CIS y escaneos ad hoc.

Skills

Gestión de vulnerabilidades

Tenable

Splunk

Colaboración con equipos

Tools

Tenable

Splunk

Job description

Ingeniero/a de Gestión de Vulnerabilidades (Tenable & Splunk) - Getafe (Presencial)

Desde 2011, SQUAD Group es un actor clave en el panorama de la ciberseguridad. Acompañamos a grandes organizaciones en la protección de sus sistemas de información con una oferta 360° de consultoría, integración, expertise y servicios gestionados.

Nuestra misión: Securing Together!

Creemos en un enfoque colaborativo de la ciberseguridad, en el que expertos y clientes trabajan juntos para anticipar amenazas y proteger infraestructuras críticas. Para seguir creciendo, buscamos un/a Ingeniero/a de Gestión de Vulnerabilidades. Con base en Getafe, te unirás a un gran cliente del sector aeroespacial y defensa para participar en la implementación de su programa de gestión de vulnerabilidades con Tenable y Splunk.

Participarás en la implementación del programa de gestión de vulnerabilidades del cliente con Tenable y Splunk. Te ocuparás tanto de la parte técnica (agentes, escáneres, escaneos de compliance) como del seguimiento de la remediación y del reporting con los equipos implicados.

• -Despliegue de agentes: dar soporte al despliegue (tickets en MyITSM, seguimiento con los stakeholders, lectura de documentación).
• -Remediación de vulnerabilidades (nacional): elaborar los informes de vulnerabilidades, distribuirlos y hacer su seguimiento.
• -Remediación de vulnerabilidades : elaborar los informes de vulnerabilidades, distribuirlos y hacer su seguimiento.
• -Reporting mensual: preparar el reporting para el Security Dashboard.
• -Tickets MyITSM: crear los tickets necesarios (VM, CMDB, Onecompass, Entry into Service, ITC…).
• -Revinculación de agentes: volver a vincular los equipos que se hayan desconectado.
• -Agentes obsoletos u offline: retirar las máquinas dadas de baja.
• -Grupos de agentes: comprobar que todos los activos están asignados a un grupo de escaneo.
• -Control de escaneos: verificar que los escaneos se completan correctamente.
• -Troubleshooting: investigar las incidencias de los escáneres y del Agent Manager (escaneos que no se ejecutan, problemas de almacenamiento, etc.).
• -Escaneos CIS: configurar y ejecutar los escaneos de compliance.
• -Escaneos ad hoc: realizar los escaneos puntuales que pida el cliente.

• -Entre 2 y 4 años de experiencia en gestión de vulnerabilidades.
• -Experiencia con Tenable y Splunk.
• -Posibilidad de obtener la Habilitación Personal de Seguridad (HPS).

Crecimiento personalizado:

te ayudamos a construir un plan de formación y certificación alineado con tus objetivos profesionales a través de nuestra SquadeXpérience.

Desarrollo de tu expertise:

participa en eventos internos como nuestros webinars MixYourTalent y las sesiones mensuales de CTF.

Visibilidad:

asiste a las principales conferencias del sector y contribuye a nuestro blog técnico #TheExpert.

Cultura:

disfruta de un entorno dinámico y cercano, con after-works y encuentros de equipo.