Vulnerability Engineer

Iwantic; Madrid; Hybrid; EUR 45,000 - 65,000; Full time

Job summary

Iwantic busca un/a Vulnerability Engineer para unirse al VOC (Vulnerability Operation Center) en Madrid. Se participa en I+D y se crean herramientas de reporting y correlación de datos para modelar superficies de ataque utilizando Threat Intelligence y OSINT.

Se requieren habilidades en Python, fuzzing y OWASP. La posición ofrece contrato indefinido con modelo de trabajo híbrido (2 días remotos/semana) y jornada intensiva los viernes.

Qualifications

• Experiencia sólida en gestión y análisis de vulnerabilidades.
• Conocimientos de técnicas de fuzzing y seguridad en OWASP.
• Capacidad de investigación en OSINT y Threat Intelligence.

Responsibilities

• Participar en proyectos de I+D en el Centro de Operaciones de Vulnerabilidades.
• Diseñar y desarrollar herramientas de reporting y correlación de datos.
• Modelar la superficie de ataque basándose en Threat Intelligence e OSINT.
• Desarrollar herramientas de análisis de vulnerabilidades con scripting en Python.
• Analizar vulnerabilidades en entornos de sistemas, kernel y OWASP.
• Simular entornos para detección proactiva de fallos de seguridad CTEM.
• Investigar y evaluar herramientas de detección de vulnerabilidades.

Skills

Python

Fuzzing

Threat Intelligence

OSINT

Vulnerability Analysis

Job description

Desde la división de #Cybersecurity estamos buscando un/a Vulnerability Engineer para formar parte del VOC (Vulnerability Operation Center), de una importante multinacional líder en servicios de ciberseguridad ubicada en Madrid.

• Participar en proyectos de I+D dentro del centro de operaciones de vulnerabilidades.
• Diseñar y desarrollar herramientas de reporting y correlación de datos.
• Modelar la superficie de ataque basándose en Threat Intelligence e investigaciones OSINT.
• Desarrollar herramientas específicas para el análisis de vulnerabilidades mediante técnicas de fuzzing y scripting en Python.
• Analizar y monitorizar vulnerabilidades en entornos de sistemas, kernel y OWASP.
• Simulación de entornos para la detección proactiva de fallos de seguridad CTEM
• Uso diario e investigación sobre herramientas de detección de vulnerabilidades.
• Experiencia sólida en gestión y análisis de vulnerabilidades.
• Habilidades de programación/scripting, especialmente en Python.
• Conocimientos en técnicas de Fuzzing y seguridad en aplicaciones (OWASP).
• Capacidad de investigación en fuentes OSINT y manejo de Threat Intelligence.
• Nivel de inglés fluido (capacidad para trabajar en entornos internacionales).
• Contrato indefinido directamente con la compañía.
• Modelo de trabajo híbrido (2 días de remoto a la semana).
• Jornada intensiva los viernes (salida a las 15:00h).
• Hasta 27 días de vacaciones anuales.
• Paquete de beneficios: Seguro médico, cheques restaurante, plan de pensiones y formación/certificaciones constantes.