Vulnerability Management Consultant

En Devoteam CyberTrust estamos buscando un Vulnerability Management Consultant para incorporar en nuestra compañía.

Funciones / Tecnologías / Años de experiencia / Competencias

Funciones principales

 Gestión y seguimiento del ciclo completo de vulnerabilidades.

 Análisis, priorización y seguimiento de planes de remediación.

 Validación técnica de vulnerabilidades y verificación de su resolución.

 Automatización de tareas y procesos relacionados con la gestión de vulnerabilidades.

 Desarrollo y mantenimiento de scripts para automatizar remediaciones y tareas

repetitivas.

 Gestión y seguimiento de KPIs y métricas del servicio.

 Coordinación con equipos de Infraestructura, Sistemas, Workplace y Desarrollo para la

ejecución de remediaciones.

 Revisión de informes de Vulnerability Assessment, Pentesting y auditorías de

seguridad.

 Soporte en iniciativas de arquitectura y proyectos desde la perspectiva de

ciberseguridad.

 Gestión y automatización de tareas dentro de la plataforma de Vulnerability

Management.

 Elaboración de documentación técnica, procedimientos y runbooks.

Tecnologías

 Plataformas de Vulnerability Management (Qualys, Tenable, Microsoft Defender VM o

similares).

 NinjaOne (muy valorable).

 Microsoft Defender.

 PowerShell.

 Windows Server y Windows Desktop.

 Linux.

 Active Directory.

 WAF.

 SIEM.

 EDR.

 Antivirus.

 DLP.

 Seguridad en redes.

 Seguridad cloud.

 Infraestructura y endpoints.

Años de experiencia

 2-3 años en puestos técnicos de ciberseguridad.

 Se valorará experiencia específica en gestión y remediación de vulnerabilidades y

automatización de procesos.

Competencias clave

 Alta capacidad analítica y resolución de problemas.

 Organización y gestión eficiente del tiempo.

 Capacidad para trabajar bajo presión y gestionar múltiples prioridades.

 Comunicación clara con equipos técnicos y clientes, especialmente en inglés.

 Trabajo colaborativo con equipos internos y proveedores.

 Proactividad y orientación a la mejora continua.

 Orientación a resultados y automatización de procesos.

Conocimientos comprobables

 Gestión de vulnerabilidades y análisis de riesgos.

 Interpretación de CVEs, CVSS, CISA KEV y criterios de priorización.

 Revisión e interpretación de informes técnicos de Vulnerability Assessment, Pentesting

y auditorías.

 Conocimientos de parcheo, hardening y gestión de configuración.

 Comprensión técnica de redes, sistemas, arquitectura, desarrollo y APIs.

 Experiencia con herramientas de seguridad, aunque no sea experto en todas ellas.

 Conocimientos de scripting (PowerShell) y automatización.

Formación y/o certificaciones

 Grado en Ingeniería Informática, Telecomunicaciones o similar, o Formación

Profesional de Grado Superior en Informática o Sistemas.

 Formación especializada en Ciberseguridad.

 Se valorarán certificaciones como

o CompTIA Security+

o CompTIA CySA+

o Microsoft Security (SC-200, SC-300 o SC-100)

o Qualys VMDR

o Tenable Certified

o ITIL Foundation

o Otras certificaciones relacionadas con Vulnerability Management o Blue Team.