Senior Vulnerability Management
Devoteam · Tres Cantos, España · full-time · Híbrido · hace 7 días
Crea tu cuenta para solicitar
El primero es gratis
Publicada el 7 de octubre de 2026 · Leída de Devoteam
¿Por qué un CV para esta oferta?
- Ve primero lo que pidió. Tu experiencia que encaja con la oferta va delante, con las palabras de la propia oferta, para que quien lee deprisa la encuentre en segundos.
- Pasa los filtros automáticos. Muchos empleadores grandes usan programas que ordenan los CV según cuánto encajan con la oferta, a menudo antes de que nadie los lea.
- En el idioma del anuncio. Un anuncio escrito en portugués recibe un CV en portugués, aunque el tuyo esté en español.
- Tus datos, nada inventado. Tu propia experiencia, reordenada y reescrita. Lo que pide la oferta y tu CV no muestra queda en una lista para que lo añadas, solo si es cierto. Lo revisas antes de enviarlo.
Job Description
Buscamos incorporar para proyecto estable un perfil senior en Ciberseguridad con experiencia demostrable en gestión de vulnerabilidades y hallazgos de seguridad, Pentest, Red Team y herramientas de seguridad ofensiva.
El proyecto requiere una modalidad de trabajo hibrida (3 días teletrabajo, 2 presencial en oficinas en Tres Cantos)
Funciones principales
- Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades, desde su identificación hasta su resolución y cierre.
- Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección.
- Capacidad para entender técnicamente los hallazgos, evaluar su impacto y determinar las acciones necesarias para su corrección.
- Propuesta de soluciones y medidas de remediación concretas, trasladándolas de forma clara a los equipos responsables.
- Priorización de hallazgos en función de criticidad, riesgo, exposición y contexto.
- Seguimiento de los planes de remediación y coordinación con los diferentes equipos.
- Validación de las acciones realizadas y seguimiento hasta el cierre de los hallazgos.
- Coordinación con equipos técnicos, infraestructura, sistemas, desarrollo, seguridad y otros interlocutores implicados.
- Elaboración y seguimiento de informes, KPIs y estado de vulnerabilidades/hallazgos.
- Participación en reuniones de seguimiento y coordinación con los diferentes equipos.
Seguridad ofensiva:
- Pentest / Red Team externos.
- Pentera.
- Synack.
- Picus (recientemente implementado; pendiente de comenzar a reportar hallazgos).
Hallazgos de entidades:
- Resultados procedentes de los pentest anuales realizados sobre los sites de las entidades.
Superficie de ataque:
- Pentera Surface.
- INCIBE.
- BitSight.
Additional Information
Inglés B2
- Empresa
- Devoteam
- Ubicación
- Tres Cantos, España · Híbrido
- Contrato
- full-time