Tech_Vulnerability Risk Management Expert

Adzuna Limited; España; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Conciliación horaria

Formación continua

Modelo híbrido

Beneficios sociales

Ambiente dinámico

Programas de voluntariado

Job summary

Telefónica Tech busca un profesional para gestionar el ciclo de vida de vulnerabilidades y mejorar la postura de ciberseguridad de clientes en un modelo híbrido. Se valora experiencia con Qualys VMDR y capacidad de automatizar reportes y dashboards.

Se requieren 3 años de experiencia en vulnerabilidades, dominio de inglés B2 y habilidades de comunicación para explicar datos técnicos a audiencias no técnicas.

Qualifications

• Experiencia mínima de 3 años en gestión del ciclo de vida de vulnerabilidades.
• Experiencia de al menos 2 años en herramientas Qualys (VMDR, PA SCA, ETM, CSAM, CA).
• Experiencia de 1 año en herramientas de ticketing (Jira, ServiceNow).
• Conocimiento técnico en herramientas de escaneo de vulnerabilidades Qualys.

Responsibilities

• Gestión del ciclo de vida de vulnerabilidades de clientes.
• Análisis continuo de vulnerabilidades para evaluar probabilidad e impacto.
• Definición de planes de remediación priorizados y generación de informes.
• Apertura y gestión de solicitudes en plataforma de ticketing.
• Automatización mediante scripts para reportes y extracción de datos.

Skills

Gestión de vulnerabilidades

Análisis de vulnerabilidades

Automatización

Inglés B2

Education

Universitaria/FP

Tools

Qualys VMDR

Jira/ServiceNow

Job description

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Seguridad Ofensiva de Telefónica Cybersecurity & Cloud Tech tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.En nuestro equipo nos encargamos de gestionar las vulnerabilidades de los sistemas, redes y aplicaciones de organizaciones. Lo que hacemos es identificar, evaluar y priorizar las posibles amenazas y debilidades de seguridad para asegurarnos de que todos los activos digitales estén protegidos de posibles riesgos. Utilizamos herramientas especializadas y métodos de pruebas para detectar vulnerabilidades, luego analizamos su nivel de gravedad y trabajamos en su mitigación a través de parches, configuraciones de seguridad y otras medidas preventivas.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será la gestión del ciclo de vida de vulnerabilidades.Tu día a día será el siguiente:

• Alta y provisión de activos en herramientas de gestión de vulnerabilidades.
• Análisis de las vulnerabilidades reportadas de manera continua con el fin de evaluar la probabilidad e impacto reales para ajustar la criticidad/severidad, así como la revisión y limpieza de falsos positivos.
• Soporte en la definición de planes de remediación priorizados.
• Generación de informes mensuales y KPIs.
• Revisión y mejora de los perfiles de escaneo.
• Apertura y gestión de solicitudes de cliente en plataforma de ticketing.
• Reuniones de seguimiento del servicio.
• Realizar automatizaciones mediante scripts.
• Identificar oportunidades de mejorar para automatizar u optimizar reportes, dashboards u obtención de extracción de datos.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• Experiencia mínima de al menos 3 años en proyectos de gestión del ciclo de vida de vulnerabilidades.
• Experiencia de al menos 2 años en el uso de Qualys como herramienta de análisis y gestión de vulnerabilidades.
• Experiencia en herramientas de ticketing de al menos 1 año (Jira, ServiceNow...).

Formación

• Formación universitaria, título de FP grado medio/superior o experiencia profesional equivalente.
• Estar en posesión de certificaciones relativas al fabricante Qualys en los módulos VMDR, PA SCA, ETM, CSAM, CA

Conocimientos técnicos

• Conocimiento técnico en herramientas de escaneo de vulnerabilidades Qualys.

• Lenguajes de programación y scripting en Python, bash, powershell, etc.
• Profundidad en el ciclo de gestión de vulnerabilidades.
• Uso avanzado de la IA para automatizaciones y simplicidad de tareas.
• Scripting para consumo de API y automatizaciones (Python, Colab…)
• Plataforma de ticketing (Jira)

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

• Apasionado por la tecnología y la seguridad ofensiva.
• Creatividad y con instinto hacker.
• Proactividad, capacidad para asumir retos.
• Capacidad de transmitir ideas técnicamente complejas a audiencia no técnica.
• Capacidad de trabajo en equipo.
• Capacidad para traducir datos técnicos en gráficos e informes ejecutivos claros.
• Autosuficiencia en la resolución de problemas cotidianos de la operativa del servicio.
• Identificación sistemática de tendencias para la prevención y resolución de fallos de seguridad.
• Gestión de relaciones con clientes basada en la asertividad, la empatía y el saber hace

IDIOMAS

• Necesario:
• Español nativo.
• Ingles B2

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición¡Queremos conocerte!