> Markdown version of [/jobs/ext/1931174-security-engineer-vulnerability](https://www.wearedevelopers.com/jobs/ext/1931174-security-engineer-vulnerability). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Engineer (Vulnerability)

- **Company:** Capitole
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Python (Programming Language), Windows PowerShell, Software Vulnerability Management, Scripting, Nexpose, Qualys, Servicenow, Vulnerability Analysis
- **Published:** August 5, 2026
- **Apply:** https://www.buscojobs.com.es/security-engineer-vulnerability-en-madrid-ID-365507317

## About the Role

Experiencia sólida en
Threat & Vulnerability Management
en organizaciones grandes y complejas.
Dominio práctico de
Qualys VMDR
(agentes, escáneres, cobertura de activos).
Experiencia con
Qualys TruRisk
(muy valorada).
Conocimiento profundo de
priorización de vulnerabilidades
y prácticas de remediación basada en riesgo.
Experiencia con herramientas ITSM como
ServiceNow .
Capacidad para manejar datos y trabajar con
APIs .
Experiencia con otras plataformas de vulnerabilidad (Kenna, Nexpose, Tenable).
Habilidades en dashboarding, reporting y definición de KPIs.
Scripting con
PowerShell
y
Python .
5+ años de experiencia en roles de seguridad, infraestructura o vulnerabilidad.
Experiencia demostrada en despliegues técnicos dentro de entornos de seguridad a gran escala.
Conocimientos sólidos de sistemas operativos y ecosistemas IT.
Experiencia produciendo documentación técnica y artefactos de arquitectura.
Inglés C1 (entorno internacional).
Modalidad híbrida en Barcelona (2 días de presencialidad)

## Description

¿Te gustaría trabajar en un proyecto internacional de ciberseguridad, participando en la operación y evolución de una plataforma global de Threat & Vulnerability Management basada en tecnologías líderes del mercado como Qualys VMDR y TruRisk?En Capitole buscamos unSecurity Engineer especializado en Vulnerability Management , con experiencia en ecosistemas IT complejos y herramientas corporativas, para incorporarse a un proyecto estratégico dentro de un entorno global altamente regulado.Formarás parte de un equipo internacional dedicado a la gestión de vulnerabilidades, riesgo tecnológico y seguridad operacional, participando en laoperación, despliegue y optimización de la plataforma Qualys VMDR + TruRisk , además de colaborar en iniciativas clave del programa de seguridad.Desplegar y operarQualys VMDR , incluyendo agentes, escáneres y cobertura de activos en todo el entorno.Configurar, optimizar y mantener el móduloQualys Enterprise TruRiskpara priorización basada en riesgo.Validar y documentar requisitos técnicos (versiones de agentes, ubicaciones de escáneres, configuraciones).Gestionar dashboards, reporting, conectores externos y APIs dentro de la plataforma Qualys.Documentar procesos, flujos operativos y marcos de reporting recién definidos.Diseñar y mantenerdiagramas de arquitecturaque reflejen integraciones y workflows de vulnerabilidad.Elaborar informes de riesgo y análisis de vulnerabilidades basados en datos recopilados.Colaborar con equipos internacionales para coordinar actividades técnicas dentro del programa de seguridad.Participar en sesiones técnicas para resolver incidencias complejas y definir planes de ejecución.Identificar riesgos, desviaciones o bloqueos que afecten al servicio y proponer acciones de mitigación.Experiencia sólida enThreat & Vulnerability Managementen organizaciones grandes y complejas.Dominio práctico deQualys VMDR(agentes, escáneres, cobertura de activos).Experiencia conQualys TruRisk(muy valorada).Conocimiento profundo depriorización de vulnerabilidadesy prácticas de remediación basada en riesgo.Experiencia con herramientas ITSM comoServiceNow .Capacidad para manejar datos y trabajar conAPIs .Experiencia con otras plataformas de vulnerabilidad (Kenna, Nexpose, Tenable).Habilidades en dashboarding, reporting y definición de KPIs.Scripting conPowerShellyPython .5+ años de experiencia en roles de seguridad, infraestructura o vulnerabilidad.Experiencia demostrada en despliegues técnicos dentro de entornos de seguridad a gran escala.Conocimientos sólidos de sistemas operativos y ecosistemas IT.Experiencia produciendo documentación técnica y artefactos de arquitectura.Inglés C1 (entorno internacional).Modalidad híbrida en Barcelona (2 días de presencialidad)¿Por qué unirte a nosotros?*****€ anuales para formación y certificaciones.Retribución flexible (restaurante, transporte y guardería).Acceso a Wellhub con miles de gimnasios y actividades deportivas.Eventos, team buildings y actividades de equipo.Comunidades tecnológicas internas para compartir conocimiento y seguir creciendo.Proyecto internacional con tecnologías de vanguardia y gran impacto en negocio.¿Quieres saber más?Haz clic here¿Te animas a este gran reto y equipo?El empleado se adherirá a las políticas de seguridad de la información:· Tendrá acceso a información confidencial relacionada con Capitole y el proyecto en el que está trabajando.· Deberá cumplir con las políticas de seguridad y las pautas internas de la empresa y del cliente.#J-*****-Ljbffr


## Related Videos

- [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script)
- [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra)
- [ Secure Code Superstars: Empowering Developers and Surpassing Security Challenges Together](https://www.wearedevelopers.com/videos/422-secure-code-superstars-empowering-developers-and-surpassing-security-challenges-together)
- [Oops! Stories of supply chain shenanigans](https://www.wearedevelopers.com/videos/245-oops-stories-of-supply-chain-shenanigans)

## Related Articles

- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)