> Markdown version of [/jobs/ext/3116102-vulnerability-management-engineer](https://www.wearedevelopers.com/jobs/ext/3116102-vulnerability-management-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Vulnerability Management Engineer

- **Company:** ISG Personalmanagement
- **Location:** A Coruña, Spain
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Burp Suite, Cloud Computing, Continuous Integration, Open Web Application Security, Systems Development Life Cycle, Software Vulnerability Management, Web Applications, Software Security, Mttr, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** September 27, 2026
- **Apply:** https://www.buscojobs.com.es/vulnerability-management-engineer-en-la-coruna-ID-372563107

## About the Role

Requisitos principales Entre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidades
Conocimiento profundo de OWASP Top 10 y principios de arquitectura segura
Dominio de Burp Suite para pruebas manuales en Web y APIs
Comunicación técnica clara
Trabajo en equipo e interlocución con desarrollo e infraestructura
Orientación a resultados y foco en métricas de rendimiento

## Description

OverviewEn esta posición te unirás a un equipo de ciberseguridad para gestionar vulnerabilidades de aplicaciones Web, Mobile y Cloud. Liderarás la detección, priorización y mitigación de riesgos, coordinando soluciones con equipos de desarrollo y seguridad. Contribuirás a la automatización en CI/CD y a la mejora continua de métricas de remediación y MTTR. Buscamos un profesional técnico con enfoque práctico y capacidad de traducir hallazgos en planes de acción claros. Impacto clave en la seguridad de productos y servicios de la empresa tecnológica.Responsabilidades Ejecutar análisis SAST, DAST y SCA asegurando hallazgos accionables y alineados al riesgo del negocioTriage y validación de vulnerabilidades; descartar falsos positivos y realizar re-testingIntegrar escaneos de seguridad en pipelines de CI/CD y automatización SDLCTraducir hallazgos en recomendaciones técnicas y facilitar planes de remediación con desarrollo e infraestructuraMantener y evolucionar cuadros de mando y métricas clave (SLAs de remediación y MTTR)Requisitos principales Entre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidadesConocimiento profundo de OWASP Top 10 y principios de arquitectura seguraDominio de Burp Suite para pruebas manuales en Web y APIsComunicación técnica claraTrabajo en equipo e interlocución con desarrollo e infraestructuraOrientación a resultados y foco en métricas de rendimientoFortifyCheckmarxSonarQube


## Related Videos

- [How to Cause (or Prevent) a Massive Data Breach- Secure Coding and IDOR](https://www.wearedevelopers.com/videos/39-how-to-cause-or-prevent-a-massive-data-breach-secure-coding-and-idor)
- [What Developers Get Wrong About Application Quality](https://www.wearedevelopers.com/videos/233-what-developers-get-wrong-about-application-quality)
- [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [ Secure Code Superstars: Empowering Developers and Surpassing Security Challenges Together](https://www.wearedevelopers.com/videos/422-secure-code-superstars-empowering-developers-and-surpassing-security-challenges-together)
- [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing)

## Related Articles

- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [The 8 Best Code Testing Tools](https://www.wearedevelopers.com/magazine/402-the-8-best-code-testing-tools)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)