Vulnerability Management Engineer

Initium Software
Valencia, Spain
26 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
5 years minimum
Working hours
Regular working hours
Languages
English

Tech stack

Java (Programming Language) Application Programming Interfaces (APIs) Business Logic Systems Engineering Microsoft Azure Burp Suite Continuous Integration Python (Programming Language) Nmap Open Web Application Security Power BI Fortify (Software)
+15 more
Software Engineering SonarQube Software Vulnerability Management Web Applications Scripting Software Security Mitre Att&ck Mttr GWAPT Information Technology Checkmarx Servicenow Static Application Security Testing Vulnerability Analysis Dynamic Application Security Testing

Job description

Valencia, España Publicado el 14/07/2026La experiencia que se espera de los solicitantes, así como las habilidades y cualificaciones adicionales necesarias para este trabajo, se enumeran a continuación.Eres el Guardián de la Seguridad que Protegerá el Futuro del Software de Élite?Ubicación:Valencia (Presencial)Horario:09:**:00No buscamos a alguien que solo corra reportes automatizados; buscamos a un ingeniero con profunda curiosidad técnica listo para tomar el control de la postura de seguridad en nuestras aplicaciones web, móviles y en la nube .EnInitium Software, tu misión será identificar, gestionar y remediar vulnerabilidades a lo largo de todo el ciclo de vida del desarrollo de software, colaborando codo a codo con equipos de alto rendimiento.Tus Desafíos y ResponsabilidadesLiderar Evaluaciones de Seguridad:Ejecutar y dar soporte a análisis de vulnerabilidades en aplicaciones mediante SAST, DAST, SCA y revisiones manuales de código.Análisis Crítico:Validar los resultados de los escaneos, realizar análisis de falsos positivos y hacer un seguimiento riguroso hasta confirmar la remediación efectiva mediante retesteos.Priorización Estratégica:Clasificar las vulnerabilidades basándote en el impacto al negocio, la criticidad y la probabilidad de explotación, utilizando metodologías estándar como CVSS.Automatización e Integración:Impulsar la integración de flujos de trabajo de seguridad y escaneos directamente dentro de los pipelines de CI/CD.Gestión de Métricas e Indicadores:Desarrollar y mantener tableros de control para medir la distribución de severidad, el cumplimiento de SLAs y el tiempo medio de remediación (MTTR).Respuesta ante Incidentes:Participar activamente en la respuesta ante vulnerabilidades de alta severidad o de día cero, coordinando los planes de mitigación.¿Qué buscamos en ti?(Tu Arsenal Imprescindible)Experiencia:Más de 5 años de trayectoria sólida en seguridad de aplicaciones y/o gestión de vulnerabilidades.Educación:Profesional graduado en Ingeniería de Sistemas, Ciberseguridad, Ciencias de la Computación o experiencia equivalente.Dominio Técnico:Comprensión profunda de las clases de vulnerabilidades comunes (como el OWASP Top 10) y principios de arquitectura segura.Pruebas Manuales:Alta fluidez en el uso deBurp Suitepara pruebas de seguridad manuales en aplicaciones web y APIs (validación de lógica de negocio, autenticación y autorización compleja).Herramientas de la Industria:Experiencia práctica con plataformas como Fortify, Checkmarx, SonarQube, Black Duck, Tenable y herramientas de descubrimiento de red como Nmap.Marcos de Trabajo:Familiaridad con estándares NIST, MITRE ATT&CK y benchmarks de CIS.Código/Scripting:Capacidad para programar o automatizar en lenguajes como Python, Java, o .NET.Idiomas:Nivel de inglés avanzado (C1), capaz de interactuar con equipos y entornos globales.Habilidades Blandas:Excelentes habilidades de documentación, comunicación y gestión de partes interesadas.Valoramos especialmente si además cuentas con (Deseable):Certificaciones profesionales del sector (como Security+, SSCP, GWAPT o estar en camino hacia el CISSP o OSCP).Experiencia en el uso de la plataforma ServiceNow para el seguimiento de vulnerabilidades o incidentes.Experiencia en entornos de nube Azure y ecosistemas Azure DevOps.Habilidad en el uso de Power BI para la visualización de métricas de seguridad ante audiencias técnicas y ejecutivas.Te apasiona aprender, compartir ideas y evolucionar junto al equipo.¿Cómo mediremos tu impacto?Cumplimiento mensual de los objetivos de eficiencia y mitigación en los Proyectos asignados.Alineación y ejecución efectiva del plan estratégico de seguridad de aplicaciones de la compañía.Compensación:Salario fijo competitivo acorde a tu experiencia de élite.Modalidad de trabajo:Jornada estable de 09:00 a 18:00 en sede de uno de nuestros clientes en Valencia.Proyectos Desafiantes:Trabajarás con tecnologías de punta, protegiendo ecosistemas complejos y huyendo por completo de la monotonía.Cultura Initium:Un entorno basado en la autonomía, colaboración y el dinamismo.Un espacio donde se valora tu iniciativa, se reconoce tu impacto y se apuesta firmemente por tu crecimiento y mentoría constante.”En Initium no solo desarrollamos tecnología: creamos un entorno donde las personas pueden evolucionar, aportar valor y dejar huella.”¿Estás listo para el desafío?xcskxljSi buscas un lugar donde tu conocimiento tenga un impacto real y tu curiosidad sea el motor para proteger sistemas críticos, hablemos del futuro que puedes construir con nosotros.#J-**-Ljbffr

Requirements

Más de 5 años de trayectoria sólida en seguridad de aplicaciones y/o gestión de vulnerabilidades. Educación: Profesional graduado en Ingeniería de Sistemas, Ciberseguridad, Ciencias de la Computación o experiencia equivalente. Dominio Técnico: Comprensión profunda de las clases de vulnerabilidades comunes (como el OWASP Top 10) y principios de arquitectura segura. Pruebas Manuales: Alta fluidez en el uso de Burp Suite para pruebas de seguridad manuales en aplicaciones web y APIs (validación de lógica de negocio, autenticación y autorización compleja). Herramientas de la Industria: Experiencia práctica con plataformas como Fortify, Checkmarx, SonarQube, Black Duck, Tenable y herramientas de descubrimiento de red como Nmap. Marcos de Trabajo: Familiaridad con estándares NIST, MITRE ATT&CK y benchmarks de CIS. Código/Scripting: Capacidad para programar o automatizar en lenguajes como Python, Java, o . NET. Idiomas: Nivel de inglés avanzado (C1), capaz de interactuar con equipos y entornos globales. Habilidades Blandas: Excelentes habilidades de documentación, comunicación y gestión de partes interesadas. Valoramos especialmente si además cuentas con (Deseable): Certificaciones profesionales del sector (como Security+, SSCP, GWAPT o estar en camino hacia el CISSP o OSCP). Experiencia en el uso de la plataforma ServiceNow para el seguimiento de vulnerabilidades o incidentes. Experiencia en entornos de nube Azure y ecosistemas Azure DevOps. Habilidad en el uso de Power BI para la visualización de métricas de seguridad ante audiencias técnicas y ejecutivas. Te apasiona aprender, compartir ideas y evolucionar junto al equipo. ¿Cómo mediremos tu impacto? Cumplimiento mensual de los objetivos de eficiencia y mitigación en los Proyectos asignados. Alineación y ejecución efectiva del plan estratégico de seguridad de aplicaciones de la compañía. Compensación: Salario fijo competitivo acorde a tu experiencia de élite.

Benefits & conditions

Modalidad de trabajo: Jornada estable de 09:00 a 18:00 en sede de uno de nuestros clientes en Valencia. Proyectos Desafiantes: Trabajarás con tecnologías de punta, protegiendo ecosistemas complejos y huyendo por completo de la monotonía. Cultura Initium: Un entorno basado en la autonomía, colaboración y el dinamismo. Un espacio donde se valora tu iniciativa, se reconoce tu impacto y se apuesta firmemente por tu crecimiento y mentoría constante. “En Initium no solo desarrollamos tecnología: creamos un entorno donde las personas pueden evolucionar, aportar valor y dejar huella.”

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:52 min

Refining the agent by automating physical hardware restarts

Marc Plogas Marc Plogas · WWC Europe 2026

3:08 min

Aligning engineering processes with core business impact metrics

Chris Riley · WWC 2021

3:22 min

Transitioning from software engineering to security roles

Anna Oliveira · Coffee With Developers

3:07 min

Establishing service level agreements directly for internal platforms

Pawel Piwosz · LIVE

1:45 min

Transitioning from software development to security roles

Stefania Chaplin · WWC 2022

4:01 min

Implementing the barbell strategy and focusing on recovery time

Jan de Vries Jan de Vries · WWC Europe 2026

Videos

See all

Related articles

See all