> Markdown version of [/jobs/ext/2300564-vulnerability-management-analyst-ntt-data-europe](https://www.wearedevelopers.com/jobs/ext/2300564-vulnerability-management-analyst-ntt-data-europe). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Vulnerability Management Analyst NTT DATA Europe

- **Company:** NTT DATA
- **Location:** León, Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, JIRA, Bash Shell, Cloud Computing, Computer Engineering, Linux, Middleware, Python (Programming Language), PCI Data Security Standards, Windows PowerShell, Power BI, Software Vulnerability Management, Servicenow, Vmware
- **Published:** August 30, 2026
- **Apply:** https://www.jobleads.com/es/job/ef72cfaf854ff486681694d947618d432

## About the Role

* Titulación universitaria en: Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines .
 * Residencia en: Barcelona o área metropolitana. (excluyente)
 * Nivel de inglés: B2 o superior, para colaborar con equipos internacionales.
 * Contar con más de 3 años de experiencia en gestión de Vulnerabilidades (Vulnerability Management ) o programas de reducción del riesgo tecnológico.
 * Poseer experiencia en: análisis, priorización, seguimiento y reporting de vulnerabilidades en entornos corporativos.
 * Contar con conocimiento de: infraestructuras Windows, Linux, VMware, Networking y Middleware , suficiente para comprender el impacto de las vulnerabilidades y validar propuestas de remediación.
 * Poseer experiencia coordinando equipos técnicos y realizando seguimiento de planes de acción.
 * Contar con experiencia en: elaboración de KPI, métricas e informes ejecutivos .
 * Poseer experiencia con: herramientas de visualización y reporting como Power BI .
 * Contar con conocimiento de los estándares y marcos de referencia: ISO 27001, NIST, CIS Controls, PCI-DSS y DORA .
 * Poseer experiencia en: gobierno y seguimiento de planes de remediación; elaboración de reporting ejecutivo y operativo; coordinación de iniciativas de mejora de la postura de seguridad.
 * Sera muy valorable la experiencia en herramientas ITSM como: ServiceNow, Jira o similares ; asi como tambien la experiencia en: automatización mediante PowerShell, Bash o Python .

## Description

* Gestionar el ciclo de vida completo de las vulnerabilidades , desde su identificación hasta su cierre.
 * Realizar el análisis técnico y la priorización basada en riesgo de vulnerabilidades (CVEs), considerando criticidad, exposición, explotabilidad e impacto sobre el negocio.
 * Coordinar con los equipos técnicos responsables (Infraestructura, Sistemas, Redes, Middleware, Cloud, etc.) la definición y ejecución de los planes de remediación.
 * Elaborar recomendaciones técnicas, planes de acción y guías de remediación , facilitando la resolución de las vulnerabilidades identificadas.
 * Realizar el seguimiento continuo de las vulnerabilidades , garantizando el cumplimiento de los SLA y objetivos establecidos.
 * Actuar como interlocutor entre las áreas de Seguridad y los equipos técnicos , facilitando la resolución de dependencias y bloqueos.
 * Elaborar informes técnicos y ejecutivos , así como cuadros de mando mediante Power BI para el seguimiento de riesgos, indicadores y planes de remediación.
 * Participar en iniciativas de automatización y optimización de procesos relacionados con la gestión de vulnerabilidades.
 * Colaborar en procesos de compliance y auditoría , generando evidencias, métricas y documentación de soporte.
 * Identificar oportunidades de mejora continua y promover buenas prácticas de seguridad dentro de la organización.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [GitOps for the people](https://www.wearedevelopers.com/videos/461-gitops-for-the-people)
- [Generating code with Angular schematics](https://www.wearedevelopers.com/videos/129-generating-code-with-angular-schematics)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)

## Related Articles

- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [IT Salaries in UK](https://www.wearedevelopers.com/magazine/288-it-salaries-in-uk)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)