Vulnerability Management Consultant

En Devoteam CyberTrust estamos buscando un Vulnerability Management Consultant para incorporar en nuestra compañía.

Funciones / Tecnologías / Años de experiencia / Competencias
Funciones principales
Gestión y seguimiento del ciclo completo de vulnerabilidades.
Análisis priorización y seguimiento de planes de remediación.
Validación técnica de vulnerabilidades y verificación de su resolución.
Automatización de tareas y procesos relacionados con la gestión de vulnerabilidades.
Desarrollo y mantenimiento de scripts para automatizar remediaciones y tareas
repetitivas.
Gestión y seguimiento de KPIs y métricas del servicio.
Coordinación con equipos de Infraestructura Sistemas Workplace y Desarrollo para la
ejecución de remediaciones.

Revisión de informes de Vulnerability Assessment Pentesting y auditorías de
seguridad.
Soporte en iniciativas de arquitectura y proyectos desde la perspectiva de
ciberseguridad.
Gestión y automatización de tareas dentro de la plataforma de Vulnerability
Management.
Elaboración de documentación técnica procedimientos y runbooks.

Tecnologías
Plataformas de Vulnerability Management (Qualys Tenable Microsoft Defender VM o
similares).
NinjaOne (muy valorable).
Microsoft Defender.
PowerShell.
Windows Server y Windows Desktop.
Linux.
Active Directory.
WAF.
SIEM.
EDR.
Antivirus.
DLP.
Seguridad en redes.
Seguridad cloud.
Infraestructura y endpoints.

Años de experiencia
2-3 años en puestos técnicos de ciberseguridad.
Se valorará experiencia específica en gestión y remediación de vulnerabilidades y
automatización de procesos.
Competencias clave
Alta capacidad analítica y resolución de problemas.
Organización y gestión eficiente del tiempo.
Capacidad para trabajar bajo presión y gestionar múltiples prioridades.
Comunicación clara con equipos técnicos y clientes especialmente en inglés.

Trabajo colaborativo con equipos internos y proveedores.
Proactividad y orientación a la mejora continua.
Orientación a resultados y automatización de procesos.
Conocimientos comprobables
Gestión de vulnerabilidades y análisis de riesgos.
Interpretación de CVEs CVSS CISA KEV y criterios de priorización.
Revisión e interpretación de informes técnicos de Vulnerability Assessment Pentesting
y auditorías.
Conocimientos de parcheo hardening y gestión de configuración.
Comprensión técnica de redes sistemas arquitectura desarrollo y APIs.
Experiencia con herramientas de seguridad aunque no sea experto en todas ellas.
Conocimientos de scripting (PowerShell) y automatización.

Qualifications :

Formación y/o certificaciones
Grado en Ingeniería Informática Telecomunicaciones o similar o Formación
Profesional de Grado Superior en Informática o Sistemas.
Formación especializada en Ciberseguridad.
Se valorarán certificaciones como:
o CompTIA Security
o CompTIA CySA
o Microsoft Security (SC-200 SC-300 o SC-100)
o Qualys VMDR
o Tenable Certified
o ITIL Foundation
o Otras certificaciones relacionadas con Vulnerability Management o Blue Team.

Remote Work :

No

Employment Type :

Full-time

Experience: years
Vacancy: 1