Senior Vulnerability Management Analyst

NTT DATA Europe & Latam; Cataluña; Presencial; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Trabajo híbrido

Seguro médico

Retribución flexible

Descripción de la vacante

NTT DATA Europe & Latam busca un/a Senior Vulnerability Management Analyst para formar parte del equipo de Ciberseguridad. La función abarca gestión del ciclo de vida de vulnerabilidades, análisis de riesgo y coordinación con Infraestructura, Sistemas, Redes y Cloud para remediaciones.

Se esperan informes técnicos y ejecutivos y uso de Power BI para seguimiento de riesgos. Se ofrece contrato indefinido, modalidad híbrida, jornada flexible y beneficios corporativos.

Formación

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o afines.
• Residencia en Barcelona o área metropolitana (excluyente).
• Inglés mínimo B2 o superior para colaborar con equipos internacionales.
• Más de 3 años de experiencia en gestión de Vulnerabilidades (Vulnerability Management) o programas de reducción del riesgo tecnológico.
• Experiencia en análisis, priorización, seguimiento y reporting de vulnerabilidades en entornos corporativos.
• Conocimiento de infraestructuras Windows, Linux, VMware, Networking y Middleware.
• Experiencia coordinando equipos técnicos y seguimiento de planes de acción.
• Elaboración de KPI, métricas e informes ejecutivos.
• Conocimiento de herramientas de visualización y reporting como Power BI.
• Conocimiento de estándares ISO 27001, NIST, CIS Controls, PCI-DSS y DORA.
• Experiencia en gobierno y seguimiento de planes de remediación; coordinación de iniciativas de mejora de la postura de seguridad.
• Experiencia en herramientas ITSM como ServiceNow, Jira; automatización con PowerShell, Bash o Python.

Responsabilidades

• Gestionar el ciclo de vida completo de las vulnerabilidades desde identificación hasta cierre.
• Realizar análisis técnico y priorización basada en riesgo (CVEs) considerando criticidad, exposición y impacto en negocio.
• Coordinar con Infraestructura, Sistemas, Redes y Cloud la ejecución de planes de remediación.
• Elaborar recomendaciones técnicas, planes de acción y guías de remediación.
• Seguimiento continuo de vulnerabilidades garantizando SLA y objetivos.
• Actuar como puente entre Seguridad y equipos técnicos para resolver dependencias.
• Elaborar informes técnicos y ejecutivos y cuadros de mando con Power BI.
• Participar en iniciativas de automatización y optimización de procesos de gestión de vulnerabilidades.
• Colaborar en procesos de compliance y auditoría aportando evidencias y métricas.
• Identificar mejoras continuas y promover buenas prácticas de seguridad.

Conocimientos

Vulnerability management

Risk analysis

Team coordination

Inglés B2

Educación

Ingeniería Informática, Telecomunicaciones, Ciberseguridad

Herramientas

Power BI

ServiceNow

Jira

PowerShell

Bash

Python

Windows

Linux

VMware

Descripción del empleo

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos un/a profesional: Senior Vulnerability Management Analyst, para formar parte de nuestro equipo de Ciberseguridad!

¿Qué harás?

• Gestionar el ciclo de vida completo de las vulnerabilidades, desde su identificación hasta su cierre.
• Realizar el análisis técnico y la priorización basada en riesgo de vulnerabilidades (CVEs), considerando criticidad, exposición, explotabilidad e impacto sobre el negocio.
• Coordinar con los equipos técnicos responsables (Infraestructura, Sistemas, Redes, Middleware, Cloud, etc.) la definición y ejecución de los planes de remediación.
• Elaborar recomendaciones técnicas, planes de acción y guías de remediación, facilitando la resolución de las vulnerabilidades identificadas.
• Realizar el seguimiento continuo de las vulnerabilidades, garantizando el cumplimiento de los SLA y objetivos establecidos.
• Actuar como interlocutor entre las áreas de Seguridad y los equipos técnicos, facilitando la resolución de dependencias y bloqueos.
• Elaborar informes técnicos y ejecutivos, así como cuadros de mando mediante Power BI para el seguimiento de riesgos, indicadores y planes de remediación.
• Participar en iniciativas de automatización y optimización de procesos relacionados con la gestión de vulnerabilidades.
• Colaborar en procesos de compliance y auditoría, generando evidencias, métricas y documentación de soporte.
• Identificar oportunidades de mejora continua y promover buenas prácticas de seguridad dentro de la organización.

Requisitos:

• Titulación universitaria en: Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
• Residencia en: Barcelona o área metropolitana. (excluyente)
• Nivel de inglés: B2 o superior, para colaborar con equipos internacionales.
• Contar con más de 3 años de experiencia en gestión de Vulnerabilidades (Vulnerability Management) o programas de reducción del riesgo tecnológico.
• Poseer experiencia en: análisis, priorización, seguimiento y reporting de vulnerabilidades en entornos corporativos.
• Contar con conocimiento de: infraestructuras Windows, Linux, VMware, Networking y Middleware, suficiente para comprender el impacto de las vulnerabilidades y validar propuestas de remediación.
• Poseer experiencia coordinando equipos técnicos y realizando seguimiento de planes de acción.
• Contar con experiencia en: elaboración de KPI, métricas e informes ejecutivos.
• Poseer experiencia con: herramientas de visualización y reporting como Power BI.
• Contar con conocimiento de los estándares y marcos de referencia: ISO 27001, NIST, CIS Controls, PCI-DSS y DORA.
• Poseer experiencia en: gobierno y seguimiento de planes de remediación; elaboración de reporting ejecutivo y operativo; coordinación de iniciativas de mejora de la postura de seguridad.
• Sera muy valorable la experiencia en herramientas ITSM como: ServiceNow, Jira o similares; asi como tambien la experiencia en: automatización mediante PowerShell, Bash o Python.

Lo que te ofrecemos:

Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología.

Contrato indefinido con revisiones de categoría y salario anuales.

Certificaciones bonificadas (Adaptada a cada división).

Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills).

Trabajo híbrido y horario flexible para que conciliemos mejor.

Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.

Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.

Global Top Employer 2025 — por 10º año consecutivo en España.

Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.

Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.

Únete al equipo de Digital Technology en NTT DATA.