Vulnerability Management Analyst
Role details
Job location
Tech stack
Job description
Santander Digital Services está buscando un/a Vulnerability Management Analyst con base en Boadilla del Monte, para el equipo de Global Attack Surface Management.
Formarás parte del equipo Global de Escaneo de Vulnerabilidades del grupo Santander, donde objetivo principal del será identificar, analizar y clasificar las debilidades de seguridad en la infraestructura tecnológica (redes, sistemas, aplicaciones, nube, virtualización), evaluando riesgos asociados y colaborando con el resto de las áreas Cyber y equipos CISO de todas las entidades del grupo. La identificación de amenazas en los sistemas del grupo es crítica para poder actuar contra ellas y eliminar los riesgos asociados.
Estamos redefiniendo nuestra forma de trabajar a través de la innovación, la tecnología de última generación, la colaboración y la libertad de explorar nuevas ideas., * Generación de informes y dashboards dirigidos tanto a personal técnico como la dirección, para el seguimiento y remediación de las vulnerabilidades.
- Manejo y liderazgo de proyectos entre distintas áreas.
- Colaboración y soporte Global a los equipos CISO de las entidades del grupo y equipos técnicos, con especial foco en el cliente.
- Identificación, mejora y optimización de procesos.
- Participar en el servicio de escaneo de vulnerabilidad de los sistemas IT del grupo.
- Análisis de resultados, identificación de problemas y gestión de falsos positivos.
- Garantizar que se cumple con las políticas de ciberseguridad del grupo Santander.
Requirements
Nuestra gente es nuestra mayor fortaleza. Cada persona contribuye con perspectivas únicas que nos hacen más fuertes como equipo y como organización. Valoramos quiénes son y potenciamos lo que aportan., * 2 - 4 años de experiencia trabajando en gestión de vulnerabilidades, ciberseguridad o similar (Obligatorio).
- Conocimiento profundo de herramientas de escaneo (Qualys es altamente valorado, Tenable, Nessus, Nexpose, Burp Suite) (Obligatorio).
- Conocimiento de plataformas de CNAPP (Wiz deseable, Sysdig, Prisma Cloud, etc), controles en cloud (Azure Policies, SCPs), gestion de vulnerabilidades en plataforma cloud (AWS Inspector, Defender for Cloud). (Deseable)
- Conocimientos sólidos en sistemas operativos, comunicaciones, bases de datos, entornos Cloud, virtualización (Deseable)
- Experiencia en programación/scripting y consumo de APIs (Deseable)
- Experiencia en gestión de vulnerabilidades (Deseable)
Educación
- Grado en Ingeniería Informática, Ciberseguridad o titulación técnica equivalente. (Obligatorio)
Idiomas
- Ingles nivel Avanzado, C1 (Obligatorio)
Habilidades técnicas (Hard skills)
- Vulnerability Management (Deseable)
- Fundamentos en Seguridad Cloud (Deseable)
- Conocimientos de Sistemas, Redes y Bases de Datos. (Obligatorio)
- Capacidad de entendimiento de documentación técnica relativa a políticas de ciberseguridad (Obligatorio)
- Scripting y automatización, con conocimientos en Github, Python y SQL (Deseable)
Habilidades interpersonales (Soft skills)
- Excelente capacidad de solución de problemas, atención al detalle y rigurosidad en la identificación de fallos.
- Excelente capacidad de adaptación y aprendizaje.
- Excelente capacidad de trabajo en equipo (One Team)
- Capacidad de decisión, pensamiento crítico y analítico.
- Excelente habilidad comunicativa tanto escrita como verbal.
- Capacidad de generar resultados de alta calidad con un fuerte enfoque en los detalles y el cliente (Think Customer)
Benefits & conditions
- Crecimiento sin límites. Impulsamos a nuestros equipos con oportunidades globales y amplias trayectorias de carrera para que puedan llegar más lejos.
- Flexibilidad que funciona. Disfruta de un modelo híbrido de trabajo-algunos días remoto y otros en la oficina con tu equipo-además de horarios flexibles.
- Aprendizaje continuo. Accede a cientos de cursos en nuestras plataformas, incluyendo acceso exclusivo a nuestro espacio global de formación: Santander Open Academy (www.santanderopenacademy.com)
- Recompensas competitivas. Recibe un salario altamente competitivo más un bonus por tus logros, para motivarte a seguir creciendo con nosotros.
- Ventajas financieras. Accede a condiciones bancarias preferentes, tipos de interés especiales en préstamos, seguros de vida y mucho más.
- Tu salud es nuestra prioridad. A través de BeHealthy, nuestro programa global de bienestar, promovemos el bienestar integral: físico, emocional, social y financiero.
- La familia es lo primero. Sabemos que tu familia lo es todo. Por eso ofrecemos apoyo para el cuidado infantil y programas familiares diseñados para cada etapa de la vida.
- Siempre a tu lado. Accede a Santander Contigo, nuestro programa para empleados/as y sus familias que ofrece servicios de asesoramiento legal, apoyo emocional y gestoría.
- Beneficios extras. Gimnasio/WellHub, centro médico en varias de nuestras instalaciones, subvención de comidas, parking, servicio de lanzadera en distintos puntos de Madrid, además de descuentos y ofertas exclusivas para empleados de Santander. Y esto es solo el comienzo… ¡te contaremos mucho más cuando te unas!
