TTeh_Vulnerability Management Engineer & Ethical hacker

Telefonica; España; Híbrido; EUR 30.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en transformación digital busca un profesional apasionado por la seguridad ofensiva. En este rol, serás responsable de gestionar el ciclo de vida de vulnerabilidades y realizar pentests en diversas plataformas. Te unirás a un equipo diverso y dinámico, donde la creatividad y la proactividad son fundamentales. La compañía ofrece un entorno de trabajo flexible, con oportunidades de formación continua y un atractivo paquete de beneficios sociales. Si te entusiasma la tecnología y deseas contribuir a un entorno innovador, esta es tu oportunidad.

Servicios

Flexibilidad horaria

Formación continua

Modelo híbrido de teletrabajo

Atractivo paquete de beneficios sociales

Excelente ambiente de trabajo

Programas de voluntariado

Formación

• 1-3 años de experiencia en gestión de vulnerabilidades y pentesting.
• Conocimientos en herramientas de escaneo de vulnerabilidades.

Responsabilidades

• Gestión del ciclo de vida de vulnerabilidades y análisis de reportes.
• Generación de informes mensuales y KPIs.

Conocimientos

Gestión del ciclo de vida de vulnerabilidades

Pentesting

Creatividad

Proactividad

Comunicación técnica

Educación

Certificaciones Tenable, Qualys o Rapid 7

Certificaciones CEH o EJPT o ECPPT

Herramientas

Nexpose

Nessus Professional

Tenable

Qualys

Nuclei

Descripción del empleo

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

En la unidad de Seguridad Ofensiva tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será la gestión del ciclo de vida de vulnerabilidades.

Tu día a día será el siguiente:

1. Alta y provisión de activos en herramientas de gestión de vulnerabilidades.
2. Análisis de las vulnerabilidades reportadas de manera continua con el fin de evaluar la probabilidad e impacto reales para ajustar la criticidad/severidad, así como la revisión y limpieza de falsos positivos;
3. Soporte en la definición de planes de remediación priorizados.
4. Generación de informes mensuales y KPIs.
5. Instalación de sondas de escaneo de vulnerabilidades.
6. Revisión y mejora de los perfiles de escaneo.
7. Apertura y gestión de solicitudes de cliente en plataforma de ticketing.
8. Reuniones de seguimiento del servicio.
9. Ejecución de pentest web, mobile, infraestructura.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

1. Experiencia de entre 1-3 años en proyectos de gestión del ciclo de vida de vulnerabilidades y pentest.

Formación

Deseables:

1. Estar en posesión de certificaciones relativas a los fabricantes Tenable, Qualys o Rapid 7.
2. Estar en posesión de certificaciones CEH o EJPT o ECPPT.

Conocimientos técnicos

1. Conocimiento técnico en herramientas de escaneo de vulnerabilidades (Nexpose/Nessus Professional/Tenable/Qualys/Nuclei/etc..).
2. Programación/scripting en Python, bash, powershell, etc.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

1. Apasionado por la tecnología y la seguridad ofensiva.
2. Creatividad y con instinto hacker.
3. Proactividad, capacidad para asumir retos.
4. Capacidad de transmitir ideas técnicamente complejas a audiencia no técnica.
5. Capacidad de trabajo en equipo.

IDIOMAS

1. Necesario:
   1. Español nativo.
   2. Inglés B2.

¿QUÉ OFRECEMOS?

1. Medidas de conciliación y flexibilidad horaria.
2. Formación continua y certificaciones.
3. Modelo híbrido de teletrabajo.
4. Atractivo paquete de beneficios sociales.
5. Excelente ambiente de trabajo dinámico y multidisciplinar.
6. Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

¡Queremos conocerte!