Security Consultant
Role details
Job location
Tech stack
Job description
Desde Davidson buscamos un/a Security Consultant. Se está estableciendo una nueva práctica de seguridad de la información con el objetivo de garantizar una respuesta coordinada ante el creciente panorama de amenazas de ciberseguridad y facilitar una toma de decisiones consistente en toda la organización. El proyecto se centra en el despliegue de las capacidades de Qualys Software Composition Analysis (SCA) y DeepScan sobre la infraestructura existente de agentes Qualys, validando los prerrequisitos técnicos, aprovechando la plataforma Qualys Guard para la generación de cuadros de mando e informes, y desarrollando documentación y marcos de reporting alineados con los procesos y despliegues realizados., * Desplegar las capacidades Qualys VMDR DeepScan y Software Composition Analysis (SCA) sobre la infraestructura existente de agentes Qualys.
- Validar y documentar los prerrequisitos técnicos (versiones de agentes, configuraciones y elementos relacionados).
- Administrar y operar la plataforma Qualys Guard, incluyendo dashboards, reporting, conectores externos e integración mediante APIs.
- Elaborar documentación técnica en Confluence alineada con las actividades de despliegue y actualización de procesos.
- Diseñar y mantener diagramas de arquitectura que reflejen las integraciones y flujos de trabajo.
- Generar análisis e informes basados en los datos recopilados.
- Definir, optimizar y realizar seguimiento de KPIs, métricas y análisis de tendencias relacionados con la gestión de vulnerabilidades.
Requirements
-
- 2 años de experiencia de la plataforma Qualys (VMDR, DeepScan, SCA y Guard).
- Experiencia con herramientas de gestión de vulnerabilidades como Kenna, Nexpose, Tenable o Qualys.
- Experiencia demostrable en la ejecución de despliegues técnicos en entornos de seguridad.
- Experiencia con herramientas ITSM como ServiceNow.
- Experiencia en la elaboración de documentación técnica estructurada y artefactos de arquitectura.
- Experiencia en gestión y tratamiento de datos, así como integración y consumo de APIs.
- Conocimientos de scripting mediante PowerShell y Python.
- Conocimientos avanzados en diseño de dashboards, reporting y definición de métricas/KPIs para la gestión de vulnerabilidades.
Benefits & conditions
- Contratación indefinida.
- Salario competitivo según valía y experiencia aportada.
- Plan de carrera y desarrollo profesional.