Senior Vulnerability Management

Buscamos incorporar para proyecto estable un perfil senior en Ciberseguridad con experiencia demostrable en gestión de vulnerabilidades y hallazgos de seguridad Pentest Red Team y herramientas de seguridad ofensiva.

El proyecto requiere una modalidad de trabajo hibrida (3 días teletrabajo 2 presencial en oficinas en Tres Cantos)

Funciones principales

• Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades desde su identificación hasta su resolución y cierre.
• Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección.
• Capacidad para entender técnicamente los hallazgos evaluar su impacto y determinar las acciones necesarias para su corrección.
• Propuesta de soluciones y medidas de remediación concretas trasladándolas de forma clara a los equipos responsables.
• Priorización de hallazgos en función de criticidad riesgo exposición y contexto.
• Seguimiento de los planes de remediación y coordinación con los diferentes equipos.
• Validación de las acciones realizadas y seguimiento hasta el cierre de los hallazgos.
• Coordinación con equipos técnicos infraestructura sistemas desarrollo seguridad y otros interlocutores implicados.
• Elaboración y seguimiento de informes KPIs y estado de vulnerabilidades/hallazgos.
• Participación en reuniones de seguimiento y coordinación con los diferentes equipos.

Herramientas:

Seguridad ofensiva:

• Pentest / Red Team externos.
• Pentera.
• Synack.
• Picus (recientemente implementado; pendiente de comenzar a reportar hallazgos).

Hallazgos de entidades:

• Resultados procedentes de los pentest anuales realizados sobre los sites de las entidades.

Superficie de ataque:

• Pentera Surface.
• INCIBE.
• BitSight.

Additional Information :

Inglés B2

Remote Work :

No

Employment Type :

Full-time