Vulnerability Management Consultant

Company DescriptionDevoteam es una consultora europea líder especializada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.La tecnología forma parte de nuestro ADN y creemos en ella como una palanca capaz de impulsar un cambio positivo, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel, pero siempre con la cercanía y la profesionalidad de un equipo que actúa como guía a lo largo del camino.Devoteam lleva más de 30 años comprometida con la tecnología al servicio de las personas.Contamos con más de ** empleados en el grupo, repartidos por 25 países de Europa, Oriente Medio y África.Job DescriptionEn Devoteam CyberTrust estamos buscando un Vulnerability Management Consultant para incorporar en nuestra compañía.Funciones / Tecnologías / Años de experiencia / CompetenciasFunciones principalesGestión y seguimiento del ciclo completo de vulnerabilidades.Análisis, priorización y seguimiento de planes de remediación.Validación técnica de vulnerabilidades y verificación de su resolución.Automatización de tareas y procesos relacionados con la gestión de vulnerabilidades.Desarrollo y mantenimiento de scripts para automatizar remediaciones y tareasrepetitivas.Gestión y seguimiento de KPIs y métricas del servicio.Coordinación con equipos de Infraestructura, Sistemas, Workplace y Desarrollo para laejecución de remediaciones.Revisión de informes de Vulnerability Assessment, Pentesting y auditorías deseguridad.Soporte en iniciativas de arquitectura y proyectos desde la perspectiva deciberseguridad.Gestión y automatización de tareas dentro de la plataforma de VulnerabilityManagement.Elaboración de documentación técnica, procedimientos y runbooks.TecnologíasPlataformas de Vulnerability Management (Qualys, Tenable, Microsoft Defender VM osimilares).NinjaOne (muy valorable).Microsoft Defender.PowerShell.Windows Server y Windows Desktop.Linux.Active Directory.WAF.SIEM.EDR.Antivirus.DLP.Seguridad en redes.Seguridad cloud.Infraestructura y endpoints.Años de experiencia2-3 años en puestos técnicos de ciberseguridad.Se valorará experiencia específica en gestión y remediación de vulnerabilidades yautomatización de procesos.Competencias claveAlta capacidad analítica y resolución de problemas.Organización y gestión eficiente del tiempo.Capacidad para trabajar bajo presión y gestionar múltiples prioridades.Comunicación clara con equipos técnicos y clientes, especialmente en inglés.Trabajo colaborativo con equipos internos y proveedores.Proactividad y orientación a la mejora continua.Orientación a resultados y automatización de procesos.Conocimientos comprobablesGestión de vulnerabilidades y análisis de riesgos.Interpretación de CVEs, CVSS, CISA KEV y criterios de priorización.Revisión e interpretación de informes técnicos de Vulnerability Assessment, Pentestingy auditorías.Conocimientos de parcheo, hardening y gestión de configuración.Comprensión técnica de redes, sistemas, arquitectura, desarrollo y APIs.Experiencia con herramientas de seguridad, aunque no sea experto en todas ellas.Conocimientos de scripting (PowerShell) y automatización.QualificationsFormación y/o certificacionesGrado en Ingeniería Informática, Telecomunicaciones o similar, o FormaciónProfesional de Grado Superior en Informática o Sistemas.Formación especializada en Ciberseguridad.Se valorarán certificaciones como:o CompTIA Security+o CompTIA CySA+o Microsoft Security (SC-200, SC-300 o SC-100)o Qualys VMDRo Tenable Certifiedo ITIL Foundationo Otras certificaciones relacionadas con Vulnerability Management o Blue Team.SummaryType: Full-timeFunction: OtherExperience level: Entry LevelIndustry: Information Technology And Services

NinjaOne (muy valorable). Microsoft Defender. PowerShell. Windows Server y Windows Desktop. Linux. Active Directory., Seguridad en redes. Seguridad cloud. Infraestructura y endpoints. Años de experiencia 2-3 años en puestos técnicos de ciberseguridad. Se valorará experiencia específica en gestión y remediación de vulnerabilidades y automatización de procesos. Competencias clave Alta capacidad analítica y resolución de problemas. Organización y gestión eficiente del tiempo. Capacidad para trabajar bajo presión y gestionar múltiples prioridades. Comunicación clara con equipos técnicos y clientes, especialmente en inglés. Trabajo colaborativo con equipos internos y proveedores. Proactividad y orientación a la mejora continua. Orientación a resultados y automatización de procesos. Conocimientos comprobables Gestión de vulnerabilidades y análisis de riesgos. Interpretación de CVEs, CVSS, CISA KEV y criterios de priorización. Revisión e interpretación de informes técnicos de Vulnerability Assessment, Pentesting y auditorías. Conocimientos de parcheo, hardening y gestión de configuración. Comprensión técnica de redes, sistemas, arquitectura, desarrollo y APIs. Experiencia con herramientas de seguridad, aunque no sea experto en todas ellas. Conocimientos de scripting (PowerShell) y automatización.QualificationsFormación y/o certificaciones Grado en Ingeniería Informática, Telecomunicaciones o similar, o Formación Profesional de Grado Superior en Informática o Sistemas. Formación especializada en Ciberseguridad. Se valorarán certificaciones como: o CompTIA Security+ o CompTIA CySA+ o Microsoft Security (SC-200, SC-300 o SC-100) o Qualys VMDR o Tenable Certified o ITIL Foundation o Otras certificaciones relacionadas con Vulnerability Management o Blue Team.SummaryType: Full-timeFunction: OtherExperience level: Entry LevelIndustry: Information Technology And Services

Company DescriptionDevoteam es una consultora europea líder especializada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.