> Markdown version of [/jobs/ext/1980556-especialista-en-remediacion-de-vulnerabilidades-de-middleware-y-aplicaciones](https://www.wearedevelopers.com/jobs/ext/1980556-especialista-en-remediacion-de-vulnerabilidades-de-middleware-y-aplicaciones). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Especialista En Remediación De Vulnerabilidades De Middleware Y Aplicaciones - **Company:** METRICA CONSULTING - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Apache HTTP Server, Server Applications, Oracle WebLogic Server, Middleware, Web Servers, Internet Information Services (IIS), Systems Development Life Cycle, Software Engineering, Software Vulnerability Management - **Published:** August 8, 2026 - **Apply:** https://www.buscojobs.com.es/especialista-en-remediacion-de-vulnerabilidades-de-middleware-y-aplicaciones-en-madrid-ID-366569007 ## About the Role Especialista en Remediación de Vulnerabilidades de Middleware y Aplicaciones con al menos 2 años de experiencia, Inglés: Nivel de inglés [Especificar Nivel - Ej: Intermedio, Avanzado, Fluido], tanto escrito como oral. Será necesario para la comunicación con equipos internacionales y la consulta de documentación técnica. ## Description Metrica España, líder en soluciones tecnológicas innovadoras, busca incorporar a su equipo unEspecialista en Remediación de Vulnerabilidades de Middleware y Aplicacionescon al menos2 años de experiencia.Responsabilidades Principales:Gestión Integral de Vulnerabilidades:Análisis exhaustivo de los resultados obtenidos de escaneos de vulnerabilidades realizados con herramientas líderes en el mercado comoTenable,QualysyRapid7.Validación rigurosa de los hallazgos para descartar falsos positivos, asegurando la precisión en entornos demiddlewarey aplicaciones.Priorización estratégica de las vulnerabilidades basándose en métricas como la severidad (puntuación CVSS), la facilidad de explotación y el impacto potencial en el negocio.Ejecución Efectiva de Remediación:Aplicación diligente de parches y actualizaciones de seguridad críticas en las plataformas demiddlewarey servidores de aplicaciones.Implementación de configuraciones de endurecimiento (hardening) de sistemas, adhiriéndose a las mejores prácticas y estándares de seguridad corporativos, así como a guías reconocidas como los CIS Benchmarks.Corrección proactiva de configuraciones inseguras en componentes clave, incluyendo, pero no limitándose a:Middleware:Servidores web como Apache e IIS, servidores de aplicaciones como WebLogic, y tecnologías relacionadas.Servicios de integración y plataformas de gestión de APIs.Colaboración y Comunicación:Colaborar estrechamente con los equipos de desarrollo, operaciones y arquitectura para integrar la seguridad en el ciclo de vida del desarrollo de software (SDLC).Proporcionar orientación técnica y recomendaciones para la remediación de vulnerabilidades.Documentar los procesos de remediación y las configuraciones de seguridad implementadas.Mejora Continua:Mantenerse actualizado sobre las últimas amenazas de seguridad, vulnerabilidades y tendencias en el panorama de la ciberseguridad.Contribuir a la mejora continua de los procesos y herramientas de gestión de vulnerabilidades y remediación.Inglés:Nivel de inglés [Especificar Nivel - Ej: Intermedio, Avanzado, Fluido], tanto escrito como oral.Será necesario para la comunicación con equipos internacionales y la consulta de documentación técnica.#J-*****-Ljbffr ## Related Videos - [Why make use of an integration platform in today's software developments and infrastructure?](https://www.wearedevelopers.com/videos/758-why-make-use-of-an-integration-platform-in-today-s-software-developments-and-infrastructure) - [Standing on the Shoulders of Servlets - The Web of Java](https://www.wearedevelopers.com/videos/1917-standing-on-the-shoulders-of-servlets-the-web-of-java) - [Get ready to Rustle](https://www.wearedevelopers.com/videos/698-get-ready-to-rustle) - [Developer’s Perspective: Overview of the Tezos Blockchain Ecosystem](https://www.wearedevelopers.com/videos/237-developer-s-perspective-overview-of-the-tezos-blockchain-ecosystem) - [Maturity assessment for technicians or how I learned to love OWASP SAMM](https://www.wearedevelopers.com/videos/351-maturity-assessment-for-technicians-or-how-i-learned-to-love-owasp-samm) - [What is a Message Queue and when and why would I use it?](https://www.wearedevelopers.com/videos/395-what-is-a-message-queue-and-when-and-why-would-i-use-it) ## Related Articles - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)