¡Activa las notificaciones laborales por email!

Ingeniero / a de Vulnerabilidades

beBeeIngeniero

Madrid

Presencial

EUR 35.000 - 50.000

Jornada completa

Hace 2 días
Sé de los primeros/as/es en solicitar esta vacante

Genera un currículum adaptado en cuestión de minutos

Consigue la entrevista y gana más. Más información

Empieza desde cero o carga un currículum

Descripción de la vacante

Una empresa líder en ciberseguridad busca un Ingeniero de Vulnerabilidades para unirse a su equipo dinámico. Buscamos candidatos con al menos 3 años de experiencia en gestión de vulnerabilidades, que estén familiarizados con herramientas clave como Qualys y BitSight. Este rol implica evaluar la ciberseguridad y coordinar con diferentes entes, aportando soluciones efectivas para mitigar riesgos.

Formación

  • Experiencia mínima de 3 años en gestión de vulnerabilidades.
  • Conocimientos en estándares como OWASP e ISO 27001.
  • Capacidad para trabajar en equipo y autonomía.

Responsabilidades

  • Coordinar reuniones con partes interesadas y evaluar posturas de ciberseguridad.
  • Desafiar y hacer seguimiento sobre informes de vulnerabilidades.
  • Proponer acciones correctivas y generar informes.

Conocimientos

Gestión de vulnerabilidades
Ciberseguridad
Análisis de datos
Comunicación

Herramientas

Qualys
Bitsight
Fortify
Tanium
MS Office

Descripción del empleo

Importante : Buscamos Ingeniero / a de Vulnerabilidades

Estás buscando un nuevo reto profesional en el campo de la ciberseguridad? Si eres experto en gestión de vulnerabilidades y buscas unirte a un equipo dinámico, te invitamos a considerar esta oferta de trabajo.

En nuestro equipo de SII Group Spain nos enfocamos en impulsar la transformación digital e innovación en distintos sectores. Buscamos incorporar a un / una Ingeniero / a de vulnerabilidades para uno de nuestros proyectos de referencia en seguridad digital.

  • Realizar y coordinar reuniones mensuales con las partes interesadas de todas las entidades de BNPP PF (incluida Francia). Actuar como experto intermedio entre las entidades y los expertos centrales.
  • Realizar y coordinar reuniones con partes interesadas de diferentes países cuando sea necesario para aclarar respuestas, restricciones u otros aspectos.
  • Evaluar la postura de ciberseguridad en todos los dominios incluidos y recopilar evidencias para cada control, con el fin de demostrar el nivel de madurez de la entidad. Se requiere experiencia demostrada en la definición de planes de acción cuando sea necesario.
  • Ayudar a evaluar riesgos y el nivel de cumplimiento.
  • Desafiar y hacer seguimiento a las entidades en relación con distintos informes de vulnerabilidades : pruebas de penetración, BugBounty, PingCastle, Sysdig, Tanium, Qualys, Bitsight, Fortify…
  • Proponer acciones correctivas para mitigar riesgos, ya sean técnicos o funcionales.
  • Informar de los resultados al equipo central para su validación final.
  • Generación de informes y tableros (dashboards).
  • Mantenimiento de herramientas (Qualys, Bitsight, inventarios internos…).

Herramientas

  • Buen conocimiento de herramientas de gestión de riesgos de TI y ciberseguridad relacionadas con la gestión de vulnerabilidades.
  • Manejo básico del paquete MS Office.
  • Se valora experiencia con herramientas de gestión de vulnerabilidades : Qualys, Bitsight, Fortify, IQ Server, PingCastle, Sysdig, Tanium… (u otras similares).

Conocimientos y Habilidades

  • Conocimiento de estándares como OWASP, ISO / IEC 27001, ISO 22301, ISO 31000 y buenas prácticas.
  • Habilidades de desarrollo (deseable).
  • Conocimiento en seguridad de aplicaciones.
  • Experiencia comprobada en el campo de la ciberseguridad (gestión de vulnerabilidades).
  • Autonomía y gestión del tiempo.
  • Orientación al cliente y a los resultados (la prestación de servicios será el eje central de la actividad).
  • Capacidad para comunicarse e informar a diferentes niveles de la organización.
  • Motivación para aprender nuevas habilidades sobre la marcha.
  • Habilidades analíticas y de resolución de problemas.
  • Perfil analítico estructurado, capaz de usar análisis de datos para evaluar riesgos, definir alcances de auditorías y probar controles.
  • Capacidad de trabajo en equipo.
  • A partir de 3 años de experiencia comprobada en el campo de la ciberseguridad (en gestión de vulnerabilidades).
Crear una alerta de empleo para esta búsqueda
Consigue la evaluación confidencial y gratuita de tu currículum.
o arrastra un archivo en formato PDF, DOC, DOCX, ODT o PAGES de hasta 5 MB.