Técnico / a Gestión de Vulnerabilidades Bilbao • Híbrido

Tecdata; Bilbao; Híbrido; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un/a Técnico/a en Gestión de Vulnerabilidades para trabajar en Bilbao. La persona seleccionada deberá tener 4-5 años de experiencia en la gestión de vulnerabilidades y un alto nivel de inglés. Este rol implica operar herramientas de escaneo y coordinar la remediación de vulnerabilidades en entornos híbridos. Modalidad de trabajo híbrido (50%).

Formación

• Mínimo 4-5 años de experiencia en gestión de vulnerabilidades.
• Certificaciones como OSCP, CEH, eJPT o GPEN son muy valoradas.
• Inglés alto es imprescindible.

Responsabilidades

• Operar herramientas de escaneo de vulnerabilidades.
• Ejecutar y mantener campañas de escaneo.
• Analizar resultados y validar falsos positivos.
• Realizar análisis profundo de vulnerabilidades.
• Coordinar acciones de remediación con equipos de IT y desarrollo.
• Elaborar informes sobre el estado de la seguridad.

Conocimientos

Administración de Sistemas Informáticos

Gestión de Vulnerabilidades

Análisis de Riesgos

Pruebas de Concepto

Inglés Alto

Educación

FP ASIR o similar

Grado en Ingeniería Informática

Herramientas

Tenable

Qualys

Rapid7

Descripción del empleo

Técnico / a Gestión de Vulnerabilidades

Experiencia : Mínimo 4-5 años

Titulación : FP ASIR, Técnico Superior en Administración de Sistemas Informáticos, Grado en Ingeniería Informática o similar

Certificaciones : OSCP, CEH, eJPT, GPEN o equivalentes

Idiomas : Inglés alto (imprescindible)

Horario :

Modalidad : Híbrido (50%) – Bilbao

Descripción del puesto

Proyecto estratégico de ciberseguridad orientado a reforzar la postura de seguridad organizacional mediante la implementación y maduración del servicio de gestión de vulnerabilidades.

El objetivo es establecer un ciclo continuo de detección, análisis, priorización, remediación y validación de vulnerabilidades en entornos on-premise, cloud e híbridos, asegurando el cumplimiento normativo y reduciendo el riesgo operativo.

Funciones principales

• Operar y administrar herramientas de escaneo de vulnerabilidades (Tenable, Qualys, Rapid7, etc.).
• Ejecutar y mantener campañas de escaneo planificadas y bajo demanda.
• Analizar resultados, validar falsos positivos y determinar riesgos reales.
• Realizar análisis profundo de vulnerabilidades, incluyendo pruebas de concepto y pruebas manuales.
• Priorizar vulnerabilidades usando CVSS y criterios de impacto en negocio.
• Coordinar acciones de remediación con equipos de IT, desarrollo, cloud e infraestructura.
• Documentar, automatizar y mejorar continuamente los procedimientos del servicio.
• Elaborar informes técnicos y ejecutivos sobre el estado de la seguridad.
• Participar en comités de seguridad, auditorías y revisiones de cumplimiento.
• Brindar soporte y asesoramiento técnico sobre vulnerabilidades emergentes.

IsExpired: false