> Markdown version of [/jobs/ext/3694019-vulnerability-management-engineer](https://www.wearedevelopers.com/jobs/ext/3694019-vulnerability-management-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Vulnerability Management Engineer

- **Company:** ISG Personalmanagement
- **Location:** Tarragona, Spain
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Burp Suite, Cloud Computing, Continuous Integration, Open Web Application Security, Systems Development Life Cycle, Software Vulnerability Management, Web Applications, Software Security, Mttr, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 12, 2026
- **Apply:** https://www.buscojobs.com.es/vulnerability-management-engineer-en-tarragona-ID-374225882

## About the Role

Requisitos principalesEntre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidades
Conocimiento profundo de OWASP Top 10 y principios de arquitectura segura
Dominio de Burp Suite para pruebas manuales en Web y APIs
Comunicación técnica clara
Trabajo en equipo e interlocución con desarrollo e infraestructura
Orientación a resultados y foco en métricas de rendimiento

## Description

OverviewEn esta posición te unirás a un equipo de ciberseguridad para gestionar vulnerabilidades de aplicaciones Web, Mobile y Cloud.Liderarás la detección, priorización y mitigación de riesgos, coordinando soluciones con equipos de desarrollo y seguridad.Contribuirás a la automatización en CI/CD y a la mejora continua de métricas de remediación y MTTR.Buscamos un profesional técnico con enfoque práctico y capacidad de traducir hallazgos en planes de acción claros.Impacto clave en la seguridad de productos y servicios de la empresa tecnológica.ResponsabilidadesEjecutar análisis SAST, DAST y SCA asegurando hallazgos accionables y alineados al riesgo del negocioTriage y validación de vulnerabilidades; descartar falsos positivos y realizar re-testingIntegrar escaneos de seguridad en pipelines de CI/CD y automatización SDLCTraducir hallazgos en recomendaciones técnicas y facilitar planes de remediación con desarrollo e infraestructuraMantener y evolucionar cuadros de mando y métricas clave (SLAs de remediación y MTTR)Requisitos principalesEntre 5 y 7 años de experiencia en seguridad de aplicaciones o gestión de vulnerabilidadesConocimiento profundo de OWASP Top 10 y principios de arquitectura seguraDominio de Burp Suite para pruebas manuales en Web y APIsComunicación técnica claraTrabajo en equipo e interlocución con desarrollo e infraestructuraOrientación a resultados y foco en métricas de rendimientoFortifyCheckmarxSonarQube