Senior Infrastructure Engineer

Extia; Barcelona; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible work model

Coach & Manager support

Seguro Médico + Fisioterapia y Psicobi

Ticket Restaurante + Transporte

Descripción de la vacante

Extia busca un/a Infrastructure Vulnerability Engineer para gestionar y remediar vulnerabilidades de infraestructura en un entorno enterprise en Barcelona. El rol requiere análisis técnico, triage de CVEs y coordinación de parches, upgrades y cambios de configuración.

Trabajarás con equipos globales y locales, buscando mejorar la seguridad, resiliencia y cumplimiento. Se valora experiencia en PowerShell/Bash, SCCM, ManageEngine y scripting para automatizar procesos.

Formación

• Experiencia en IT Infrastructure Engineering y gestión de vulnerabilidades.
• Experiencia en plataformas enterprise de servidores y almacenamiento, especialmente Windows, Linux y VMware.
• Conocimientos de patching, gestión de configuración y procedimientos de upgrade.
• Conocimiento de herramientas como SCCM y ManageEngine.
• Capacidad para analizar CVEs, evaluar riesgos y diseñar estrategias de remediación.
• Experiencia en scripting y automatización (PowerShell y Bash).
• Conocimientos de redes (firewalls, routing, DNS, AD y Citrix).
• Entender procesos de compliance y auditoría, y producir documentación técnica detallada.

Responsabilidades

• Realizar análisis técnico y triage de vulnerabilidades e CVEs.
• Evaluar riesgos en función de severidad y criticidad de las vulnerabilidades.
• Priorizar y coordinar actividades de remediación (patching, upgrades, cambios de configuración).
• Desarrollar instrucciones técnicas y planes de remediación.
• Soporte a testing y validación de remediaciones.
• Utilizar scripting y herramientas de orquestación para optimizar remediations workflows.
• Monitorear cumplimiento de seguridad y apoyar auditorías.
• Elaborar informes de vulnerabilidades, patching, hardening y cumplimiento.
• Proporcionar actualizaciones periódicas sobre el progreso de remediación.
• Identificar mejoras de procesos y automatizar tareas.

Conocimientos

IT Infrastructure Engineering

Vulnerability management

Remediation planning

Windows

Linux

VMware

Patching

Configuration management

Upgrade procedures

CVEs

Scripting

PowerShell

Bash

SCCM

ManageEngine

Networking fundamentals

Firewalls

DNS

Active Directory

Citrix

Automation

Auditing/compliance

Technical documentation

Analytical thinking

Herramientas

SCCM

ManageEngine

Power BI

PowerShell

Bash

Descripción del empleo

Ubicación: Barcelona (Modelo Híbrido - 2 días en la oficina)

Tipo de puesto: Jornada completa

¿Buscas unirte a una empresa que valora la cultura centrada en las personas, la innovación y el bienestar en el trabajo? En Extia, nuestro lema es “First who, then what” (Primero la persona, después el proyecto). Priorizamos a las personas y al trabajo en equipo para ofrecer soluciones de gran impacto.

Sobre el proyecto y el rol

Buscamos un/a Infrastructure Vulnerability Engineer para desempeñar un papel clave en la gestión y remediación de vulnerabilidades de infraestructura en un entorno enterprise.

Tu misión será realizar el análisis técnico y triage de vulnerabilidades y CVEs, evaluar los riesgos asociados y priorizar y coordinar las actividades de remediación, incluyendo patching, upgrades y cambios de configuración.

Trabajarás con equipos globales y regionales para contribuir a la seguridad, resiliencia y cumplimiento de la infraestructura, así como para identificar oportunidades de mejora y automatización de los procesos de remediación.

Misiones principales

• Análisis de vulnerabilidades: Realizar el análisis técnico y triage de vulnerabilidades de infraestructura (CVEs).
• Evaluación de riesgos: Evaluar las vulnerabilidades en función de su severidad, explotabilidad y criticidad.
• Priorización y remediación: Priorizar y coordinar actividades de remediación, incluyendo patching, upgrades y cambios de configuración.
• Planes de remediación: Desarrollar instrucciones técnicas detalladas y planes de remediación.
• Testing y validación: Dar soporte a las actividades de testing y validación de las remediaciones.
• Automatización: Utilizar scripting, automatización y herramientas de orquestación para optimizar los workflows de remediación.
• Compliance y auditoría: Monitorizar el cumplimiento de seguridad y dar soporte a actividades de auditoría.
• Reporting: Elaborar informes de evaluación de vulnerabilidades, documentación de actividades de patching, hardening y auditoría, así como informes de compliance.
• Seguimiento: Proporcionar actualizaciones periódicas sobre el progreso de la remediación de vulnerabilidades.
• Mejora de procesos: Identificar oportunidades de mejora y automatizar tareas de remediación.
• Colaboración global: Colaborar con equipos de soporte globales y stakeholders para garantizar la resiliencia y seguridad de la infraestructura.

1) Competencias esenciales:

• Experiencia en IT Infrastructure Engineering, especialmente en vulnerability management y remediation.
• Experiencia con plataformas enterprise de servidores y almacenamiento, especialmente Windows, Linux y VMware.
• Sólidos conocimientos de sistemas operativos Windows y Linux y virtualización VMware.
• Experiencia en patching, configuration management y upgrade procedures.
• Conocimientos de herramientas como SCCM y ManageEngine.
• Capacidad para analizar CVEs, evaluar riesgos y desarrollar estrategias de remediación.
• Conocimientos de infraestructura de red, incluyendo firewalls, routing, DNS, Active Directory y Citrix.
• Experiencia en automation y scripting, incluyendo PowerShell y Bash.
• Comprensión de procesos de compliance y auditoría.
• Capacidad para producir documentación técnica detallada.
• Fuertes habilidades analíticas y de resolución de problemas.
• Capacidad para priorizar tareas en función del riesgo y el impacto.
• Enfoque proactivo hacia la mejora de procesos.
• Capacidad para gestionar múltiples proyectos de remediación.
• Excelentes habilidades de comunicación para colaborar con equipos técnicos y stakeholders.
• Capacidad para trabajar eficazmente con equipos globales y regionales.
• Cualidades de liderazgo para coordinar actividades de remediación.
• Orientación al cliente y a las necesidades del negocio.

2) Competencias deseables y valoradas:

• Experiencia con frameworks de seguridad como ISO 27001, NIST, CIS Controls, PCI DSS y DORA.
• Experiencia práctica con Power BI para análisis de datos y reporting.
• Experiencia automatizando workflows de remediación mediante scripting y herramientas de orquestación.
• Experiencia trabajando con equipos internacionales o multiculturales.

En Extia creemos firmemente en nuestro lema: “Who first, then what.” Primero la persona, después el proyecto.

• Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/profesional
• Triple Seguimiento – Un Coach, un Manager y un HR siempre a tu lado
• Paquete de beneficios competitivo – Seguro Médico (incl. Fisioterapia y Psicología) + Ticket Restaurante + Transporte
• Entorno internacional – Más de 3.000 colaboradores en Europa y Canada
• Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real
• Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta compartir más allá del trabajo!