Team Leader - Gestión de vulnerabilidades

Aubay Spain; Madrid; Remote; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Seguro médico

Tickets restaurante

Cheques guardería

Job summary

Aubay Spain busca un profesional de seguridad para identificar, analizar y priorizar fallos en infraestructuras y aplicaciones, con un enfoque en la prevención de amenazas. Trabajarás en un entorno híbrido, con herramientas como Burp Suite y OWASP ZAP, y colaborarás con equipos de Sistemas y Desarrollo para remediar vulnerabilidades.

La posición exige experiencia en pentesting, modelado de amenazas y uso de marcos como MITRE ATT&CK; se valorará la residencia en Madrid y disponibilidad para un

Qualifications

• Realizar evaluaciones de seguridad en apps web y APIs con Burp Suite u OWASP ZAP.
• Modelado de Amenazas analizando tráfico con Wireshark y MITRE ATT&CK.
• Priorizar vulnerabilidades basadas en OWASP Top 10 y generar informes técnicos y ejecutivos.

Responsibilities

• Realizar evaluaciones de seguridad en aplicaciones web y APIs.
• Modelar amenazas y mapear vectores de ataque con MITRE ATT&CK.
• Priorizar vulnerabilidades y elaborar informes con mitigaciones.

Skills

Burp Suite

OWASP ZAP

Wireshark

MITRE ATT&CK

OWASP Top 10

Penetration testing

Job description

Somos una multinacional europea creada en 1997 con presencia en España desde hace más de 20 años, cotizamos en bolsa con el índice (EURONEXT: AUB), nuestra sede central en Paris, y presencia en Francia, Luxemburgo, Reino Unido, Bélgica, Italia, México, Portugal y España. Contamos con un equipo humano de más de 7.500 personas de las cuales, más de 2.500, desarrollan su trabajo en la Península Ibérica. Líderes en innovación y digitalización, acompañando a nuestros clientes en su transformación digital.

Te integrarás en un equipo técnico de alto rendimiento, donde serás responsable de identificar, analizar y priorizar los fallos de seguridad en las infraestructuras y aplicaciones de la compañía para anticiparte a las amenazas.

¿Cuáles serán tus funciones?

• Realizar evaluaciones de seguridad en aplicaciones web y APIs mediante el uso de herramientas como Burp Suite u OWASP ZAP.
• Modelado de Amenazas: Analizar el tráfico de red con Wireshark y mapear los posibles vectores de ataque utilizando el marco de trabajo MITRE ATT&CK.
• Priorización y Reporte: Clasificar las vulnerabilidades descubiertas (basándote en criticidad y en el OWASP Top 10), elaborando informes técnicos y ejecutivos con recomendaciones de mitigación.
• Soporte a la Remediación: Colaborar estrechamente con los equipos de Sistemas (Windows/Linux) y Desarrollo para asegurar el correcto parcheado y resolución de los fallos.
• Experiencia en las diferentes fases de una prueba de penetración (pentesting) y metodologías de auditoría.
• Entorno tecnológico híbrido y retador
• Modalidad de trabajo 100% remoto
• Búsqueda de perfiles que residan en Madrid
• Retribución flexible (seguro médico, tickets restaurante y cheques guardería)