Senior Vulnerability Management

Devoteam; Madrid; Ibrido; EUR 42.000 - 62.000; Tempo pieno

Descrizione del lavoro

Devoteam España, líder en estrategia digital y ciberseguridad, busca un perfil senior en ciberseguridad para un proyecto estable en Madrid. Se encargará de gestionar vulnerabilidades, revisar hallazgos y coordinar remediaciones con equipos de seguridad, infraestructuras y desarrollo.

El rol requiere experiencia en pentest, Red Team y herramientas de seguridad ofensiva, con inglés B2. Se trabajará en modalidad híbrida (3 días teletrabajo, 2 días en Tres Cantos) y reporte directo al equipo de

Competenze

• Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades desde su identificación hasta su resolución y cierre.
• Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección.
• Capacidad para entender técnicamente los hallazgos, evaluar su impacto y determinar las acciones necesarias para su corrección.
• Propuesta de soluciones y medidas de remediación concretas, trasladándolas de forma clara a los equipos responsables.

Mansioni

• Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades, desde su identificación hasta su resolución y cierre.
• Revisión de informes técnicos de ejercicios de seguridad ofensiva y otras fuentes de detección.
• Capacidad para entender técnicamente los hallazgos, evaluar su impacto y determinar las acciones necesarias para su corrección.
• Priorización de hallazgos en función de criticidad y contexto y coordinación con equipos para su remediación.
• Elaboración de informes, KPIs y estado de vulnerabilidades/hallazgos.

Conoscenze

Gestión de vulnerabilidades

Pentest

Red Team

Seguridad ofensiva

Strumenti

Pentera

Synack

Picus

Descrizione del lavoro

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Buscamos incorporar para proyecto estable un perfil senior en Ciberseguridad con experiencia demostrable en gestión de vulnerabilidades y hallazgos de seguridad,Pentest, Red Team y herramientas de seguridad ofensiva.

El proyecto requiere una modalidad de trabajo hibrida (3 días teletrabajo, 2 presencial en oficinas en Tres Cantos)

Funciones principales

• Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades, desde su identificación hasta su resolución y cierre.
• Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección.
• Capacidad para entender técnicamente los hallazgos, evaluar su impacto y determinar las acciones necesarias para su corrección.
• Propuesta de soluciones y medidas de remediación concretas, trasladándolas de forma clara a los equipos responsables.
• Priorización de hallazgos en función de criticidad, riesgo, exposición y contexto.
• Seguimiento de los planes de remediación y coordinación con los diferentes equipos.
• Validación de las acciones realizadas y seguimiento hasta el cierre de los hallazgos.
• Coordinación con equipos técnicos, infraestructura, sistemas, desarrollo, seguridad y otros interlocutores implicados.
• Elaboración y seguimiento de informes, KPIs y estado de vulnerabilidades/hallazgos.
• Participación en reuniones de seguimiento y coordinación con los diferentes equipos.

Herramientas:

Seguridad ofensiva:

• Pentest / Red Team externos.
• Pentera.
• Synack.
• Picus (recientemente implementado; pendiente de comenzar a reportar hallazgos)

Hallazgos de entidades:

• Resultados procedentes de los pentest anuales realizados sobre los sites de las entidades.

Superficie de ataque:

• Pentera Surface.
• INCIBE.
• BitSight.

Inglés B2