Especialista en Ciberseguridad - Gestión de Vulnerabilidades y Exposición

En Atico34 ayudamos a las empresas a proteger su información y a utilizar nuevas tecnologías, como la inteligencia artificial, de forma segura.

Buscamos un/a especialista en gestión de vulnerabilidades que quiera participar en el desarrollo de nuestro servicio de ciberseguridad, combinando evaluación técnica, inteligencia de amenazas y seguimiento de la exposición digital de nuestros clientes.

Tu objetivo será identificar qué riesgos requieren atención, establecer prioridades y comprobar la eficacia de las medidas adoptadas.

Qué harás

• Evaluar la superficie de ataque: identificar activos, servicios expuestos y configuraciones que puedan comprometer la seguridad del cliente.
• Realizar y validar análisis de vulnerabilidades con plataformas como Tenable/Nessus, Qualys, Rapid7 o Microsoft Defender Vulnerability Management.
• Priorizar los hallazgos combinando severidad técnica, señales de explotación y criticidad para el negocio, utilizando referencias como CVSS, EPSS y CISA KEV.
• Analizar avisos de INCIBE-CERT y fabricantes, determinar su aplicación a los sistemas de cada cliente y proponer las actuaciones necesarias.
• Coordinar los planes de corrección con los responsables técnicos, realizar nuevas comprobaciones y documentar las evidencias de cierre.
• Presentar resultados y evolución del servicio, con informes que permitan conocer las exposiciones relevantes, las actuaciones pendientes y las mejoras verificadas.

Qué buscamos

• Al menos tres años de experiencia práctica en análisis y gestión de vulnerabilidades.
• Experiencia utilizando alguna de las plataformas indicadas o soluciones equivalentes.
• Capacidad para validar hallazgos, descartar falsos positivos y establecer prioridades según el contexto del cliente.
• Conocimientos de redes, sistemas Windows y Linux, servicios cloud y procesos de actualización y configuración segura.
• Autonomía para gestionar evaluaciones y explicar resultados a interlocutores técnicos y de negocio.
• Formación en Informática, Sistemas o Ciberseguridad, o experiencia profesional equivalente.

Se valorará especialmente

• Experiencia en descubrimiento de activos y gestión de la superficie de ataque.
• Capacidad para integrar y automatizar procesos de seguridad mediante APIs, conectando herramientas de análisis, inventarios y seguimiento de correcciones.
• Familiaridad con asistentes de ciberseguridad basados en IA, como Microsoft Security Copilot, para apoyar el análisis con validación técnica de los resultados.
• Certificaciones de fabricantes o especializaciones relacionadas con gestión de vulnerabilidades y seguridad de sistemas.

Qué encontrarás en Atico34

• Contrato indefinido y jornada completa.
• Trabajo presencial en Málaga.
• Retribución acorde con la experiencia aportada.
• Formación técnica vinculada a tu especialidad.
• Participación directa en la evolución del servicio y en la mejora de sus herramientas y metodología.
• Colaboración con profesionales de protección de datos, cumplimiento normativo e inteligencia artificial.

• Al menos tres años de experiencia práctica en análisis y gestión de vulnerabilidades.
• Experiencia utilizando alguna de las plataformas indicadas o soluciones equivalentes.
• Capacidad para validar hallazgos, descartar falsos positivos y establecer prioridades según el contexto del cliente.
• Conocimientos de redes, sistemas Windows y Linux, servicios cloud y procesos de actualización y configuración segura.
• Autonomía para gestionar evaluaciones y explicar resultados a interlocutores técnicos y de negocio.
• Formación en Informática, Sistemas o Ciberseguridad, o experiencia profesional equivalente., * Experiencia en descubrimiento de activos y gestión de la superficie de ataque.
• Capacidad para integrar y automatizar procesos de seguridad mediante APIs, conectando herramientas de análisis, inventarios y seguimiento de correcciones.
• Familiaridad con asistentes de ciberseguridad basados en IA, como Microsoft Security Copilot, para apoyar el análisis con validación técnica de los resultados.
• Certificaciones de fabricantes o especializaciones relacionadas con gestión de vulnerabilidades y seguridad de sistemas.

• Contrato indefinido y jornada completa.
• Trabajo presencial en Málaga.
• Retribución acorde con la experiencia aportada.
• Formación técnica vinculada a tu especialidad.
• Participación directa en la evolución del servicio y en la mejora de sus herramientas y metodología.
• Colaboración con profesionales de protección de datos, cumplimiento normativo e inteligencia artificial.