> Markdown version of [/jobs/ext/307896-analista-de-seguridad](https://www.wearedevelopers.com/jobs/ext/307896-analista-de-seguridad). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analista de seguridad

- **Company:** Q Tech
- **Location:** Barcelona, Spain (Remote available)
- **Salary:** €51,000.0 - €56,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Amazon Web Services, JIRA, Microsoft Azure, Cloud Computing, Databases, Control Panels, Linux, Identity and Access Management, Python (Programming Language), Neo4j, Windows PowerShell, Software Vulnerability Management, Web Applications, Scripting, Google Cloud, Servicenow
- **Published:** June 10, 2026
- **Apply:** https://es.indeed.com/viewjob?jk=56a26ee11cf41ec0

## About the Role

* Más de 5 años de experiencia en Operaciones de Ciberseguridad.
 * Experiencia práctica en Gestión de Vulnerabilidades / Gestión de Exposición.
 * Sólido conocimiento de:
 + CVE y configuraciones de seguridad incorrectas.
 + Priorización basada en riesgos (CVSS o equivalente).
 * Experiencia en:
 + Entornos de infraestructura.
 + Aplicaciones web (mentalidad OWASP).
 * Buen conocimiento de:
 + Redes y sistemas operativos (Windows/Linux).
 + Entornos de Active Directory o IAM.
 * Excelentes habilidades de comunicación y gestión de stakeholders.
 * Experiencia trabajando con herramientas de ticketing (Jira, ServiceNow, etc.).
 * Inglés fluido.

Valorable

 * Experiencia en entornos cloud (AWS, Azure, GCP).
 * Conocimiento de benchmarks CIS o estándares de hardening.
 * Conocimientos básicos de scripting (Python / PowerShell).
 * Familiaridad con bases de datos orientadas a grafos (por ejemplo, Neo4j)., * No solo detectarás vulnerabilidades: impulsarás su resolución.
 * Rol altamente colaborativo con gran exposición a equipos internacionales.
 * Oportunidad de influir en procesos y definir cómo se gestiona la gestión de vulnerabilidades.
 * Posibilidad de evolucionar hacia responsabilidades de liderazgo con el tiempo.

## Description

Buscamos un/a Analista de Gestión de Vulnerabilidades y Exposición para incorporarse a un Centro de Ciberdefensa consolidado dentro de un entorno empresarial global.

Este puesto se sitúa en el núcleo del ciclo de vida de las vulnerabilidades, actuando como enlace entre los equipos de seguridad, infraestructura y desarrollo, garantizando que las vulnerabilidades identificadas se prioricen, comuniquen y remedien adecuadamente.

Más que centrarse en el escaneo o la remediación técnica directa, esta posición desempeña un papel clave de coordinación y asesoramiento, colaborando estrechamente con diferentes grupos de interés internos en varios países., * Gestionar el ciclo de vida de las vulnerabilidades y exposiciones:

 + Triaje
 + Priorización
 + Asignación
 + Seguimiento
 * Analizar vulnerabilidades en distintos ámbitos:
 + Infraestructura
 + Aplicaciones web
 + APIs (en el futuro)
 * Aplicar una priorización basada en riesgos utilizando marcos como CVSS.
 * Proporcionar orientación clara y práctica sobre remediación a los equipos internos.
 * Colaborar con equipos de infraestructura, nube y desarrollo para apoyar la remediación.
 * Actuar como primer punto de contacto para los grupos de interés internos, gestionando:
 + Solicitudes de soporte
 + Resolución de incidencias
 + Aclaración de hallazgos
 * Desarrollar y mantener guías de remediación para:
 + Configuraciones de seguridad incorrectas (No-CVE)
 + Vulnerabilidades en aplicaciones web
 * Contribuir a la mejora de procesos, automatización y nuevas iniciativas.
 * Supervisar y hacer seguimiento del progreso de la remediación mediante paneles de control e informes.
 * Ayudar a mejorar el modelo operativo global de gestión de vulnerabilidades.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Putting the Graph In GraphQL With The Neo4j GraphQL Library](https://www.wearedevelopers.com/videos/257-putting-the-graph-in-graphql-with-the-neo4j-graphql-library)
- [Collaboration Quantified: Lessons from Open Source Developer Networks](https://www.wearedevelopers.com/videos/1422-collaboration-quantified-lessons-from-open-source-developer-networks)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security)

## Related Articles

- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)