Vulnerability management engineer

En Aubay estamos buscando un/a Ingenier@ de Ciberseguridad para la Gestión de Vulnerabilidades, dentro de un equipo internacional en el ámbito bancario

Las principales responsabilidades son:

• Realizar y coordinar reuniones mensuales con los stakeholders/interlocutores, principalmente en Francia. Actuar como experto/a intermediario/a entre las entidades y los expertos del equipo central.
• Realizar y coordinar reuniones con stakeholders de diferentes países cuando sea necesario para aclarar respuestas, restricciones o cualquier otra cuestión.
• Evaluar la postura de ciberseguridad en todos los ámbitos incluidos y recopilar evidencias para cada control, con el objetivo de demostrar el nivel de madurez de cada entidad. Se requiere experiencia demostrable en la definición de planes de acción cuando corresponda.
• Dar soporte a la evaluación de riesgos y del nivel de cumplimiento.
• Analizar, cuestionar y realizar el seguimiento con las entidades de los diferentes informes de vulnerabilidades procedentes de: pentests, Bug Bounty, PingCastle, Sysdig, Tanium, Qualys, BitSight, Fortify, etc.
• Proponer acciones correctivas para mitigar riesgos, tanto desde el punto de vista técnico como funcional.
• Reportar los resultados al equipo central para su validación final.
• Elaborar informes y cuadros de mando (dashboards).
• Realizar el mantenimiento de las herramientas (Qualys, BitSight, inventarios internos, etc.).
• A partir de 2 años de experiencia profesional demostrable en Ciberseguridad, específicamente en el ámbito de Gestión de Vulnerabilidades.
• Buen conocimiento de herramientas de Riesgos IT y Ciberseguridad relacionadas con la Gestión de Vulnerabilidades.
• Se valorará experiencia con herramientas de gestión de vulnerabilidades como Qualys, BitSight, Fortify, IQ Server, PingCastle, Sysdig, Tanium, u otras herramientas similares.
• Competencias técnicas, de negocio y transversales
• Estudiante avanzado/a o titulado/a en una carrera relacionada con Informática, Ingeniería Informática o similar.
• Conocimiento de estándares y marcos como OWASP, ISO/IEC 27001, ISO 22301 e ISO 31000, así como de buenas prácticas de seguridad.
• Conocimientos de desarrollo de software (valorables, no imprescindibles).
• Conocimientos de seguridad de aplicaciones (Application Security).
• Experiencia profesional demostrable en el ámbito de la Ciberseguridad, concretamente en Gestión de Vulnerabilidades.
• Autonomía y capacidad de gestión del tiempo.
• Orientación al cliente y a resultados; la prestación de servicios (service delivery) será una parte central de la actividad.
• Capacidad para comunicarse y elaborar informes dirigidos a distintos niveles de la organización.
• Motivación y capacidad para adquirir nuevas competencias y conocimientos durante el desarrollo del puesto.
• Capacidad analítica y de resolución de problemas.
• Perfil analítico y estructurado, capaz de utilizar análisis de datos (data analytics) para evaluar riesgos, definir el alcance de auditorías y probar/evaluar controles.
• Capacidad para trabajar en equipo.

Condiciones:

Proyecto estable

Modalidad híbrido: teletrabajo 50%

Horario: De lunes a jueves, entre las 9:00 y las 18:30. Viernes, de 9:00 a 16:00. (flexibilidad de 1 hora)

Jornada intensiva de verano

Formación a medida (certificaciones, idiomas...)

Desarrollo profesional en ambiente internacional

#J-18808-Ljbffr