TTeh_Vulnerability Management Engineer & Ethical hacker

Telefonica; Madrid; Híbrido; EUR 35.000 - 55.000; Jornada completa

Descripción de la vacante

Una empresa líder en transformación digital busca un profesional apasionado por la seguridad ofensiva. En este rol, serás responsable de gestionar el ciclo de vida de vulnerabilidades y realizar análisis continuos para mejorar la seguridad de los clientes. Además, tendrás la oportunidad de ejecutar pentests en diversas plataformas y contribuir a un ambiente de trabajo dinámico y colaborativo. Si te entusiasma la tecnología y deseas formar parte de un equipo diverso e innovador, esta es la oportunidad perfecta para ti.

Servicios

Flexibilidad horaria

Formación continua

Certificaciones

Modelo híbrido de teletrabajo

Paquete de beneficios sociales

Formación

• 1-3 años de experiencia en gestión de vulnerabilidades y pentesting.
• Conocimientos en herramientas de escaneo de vulnerabilidades y scripting.

Responsabilidades

• Gestión del ciclo de vida de vulnerabilidades y análisis continuo.
• Ejecución de pentests web, móvil e infraestructura.

Conocimientos

Gestión del ciclo de vida de vulnerabilidades

Pentesting

Programación en Python

Scripting en Bash

Scripting en PowerShell

Análisis de vulnerabilidades

Comunicación técnica

Educación

Certificaciones CEH

Certificaciones EJPT

Certificaciones ECPPT

Herramientas

Nexpose

Nessus

Tenable

Qualys

Nuclei

Descripción del empleo

Descripción del puesto

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

La unidad de Seguridad Ofensiva tiene por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permita ofrecer a nuestros clientes la capacidad de descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.

Responsabilidades

• Gestión del ciclo de vida de vulnerabilidades, incluyendo alta y provisión de activos en herramientas de gestión de vulnerabilidades.
• Análisis continuo de vulnerabilidades reportadas para evaluar la probabilidad e impacto, ajustando la criticidad/severidad y revisando falsos positivos.
• Soporte en la definición de planes de remediación priorizados.
• Generación de informes mensuales y KPIs.
• Instalación y revisión de sondas de escaneo de vulnerabilidades.
• Gestión de solicitudes de clientes en plataforma de ticketing y reuniones de seguimiento del servicio.
• Ejecución de pentests web, móvil e infraestructura.

Requisitos

Experiencia: Entre 1-3 años en gestión del ciclo de vida de vulnerabilidades y pentesting, con certificaciones en Tenable, Qualys o Rapid 7, y certificaciones CEH, EJPT o ECPPT.

Conocimientos técnicos: Herramientas de escaneo de vulnerabilidades (Nexpose, Nessus, Tenable, Qualys, Nuclei, etc.), programación/scripting en Python, Bash, PowerShell.

Habilidades y perfil

• Pasión por la tecnología y la seguridad ofensiva.
• Creatividad, mentalidad hacker y proactividad.
• Capacidad para comunicar ideas técnicas a audiencias no técnicas.
• Trabajo en equipo y capacidad de asumir retos.

Otros

• Español nativo.
• Medidas de conciliación y flexibilidad horaria.
• Formación continua, certificaciones y modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales y ambiente de trabajo dinámico.

Compromiso con la diversidad

En Telefónica Tech promovemos la inclusión y la diversidad, convencidos de que equipos diversos e inclusivos son más innovadores y efectivos. Garantizamos igualdad de oportunidades sin importar género, edad, orientación sexual, cultura, discapacidad u otras condiciones.