Vulnerability Management Consultant

En Devoteam CyberTrust estamos buscando un Vulnerability Management Consultant para incorporar en nuestra compañía.

Funciones / Tecnologías / Años de experiencia / Competencias
Funciones principales
 Gestión y seguimiento del ciclo completo de vulnerabilidades.
 Análisis, priorización y seguimiento de planes de remediación.
 Validación técnica de vulnerabilidades y verificación de su resolución.
 Automatización de tareas y procesos relacionados con la gestión de vulnerabilidades.
 Desarrollo y mantenimiento de scripts para automatizar remediaciones y tareas
repetitivas.
 Gestión y seguimiento de KPIs y métricas del servicio.
 Coordinación con equipos de Infraestructura, Sistemas, Workplace y Desarrollo para la
ejecución de remediaciones.

 Revisión de informes de Vulnerability Assessment, Pentesting y auditorías de
seguridad.
 Soporte en iniciativas de arquitectura y proyectos desde la perspectiva de
ciberseguridad.
 Gestión y automatización de tareas dentro de la plataforma de Vulnerability
Management.
 Elaboración de documentación técnica, procedimientos y runbooks.

Tecnologías
 Plataformas de Vulnerability Management (Qualys, Tenable, Microsoft Defender VM o
similares).
 NinjaOne (muy valorable).
 Microsoft Defender.
 PowerShell.
 Windows Server y Windows Desktop.
 Linux.
 Active Directory.
 WAF.
 SIEM.
 EDR.
 Antivirus.
 DLP.
 Seguridad en redes.
 Seguridad cloud.
 Infraestructura y endpoints.

Años de experiencia
 2-3 años en puestos técnicos de ciberseguridad.
 Se valorará experiencia específica en gestión y remediación de vulnerabilidades y
automatización de procesos.
Competencias clave
 Alta capacidad analítica y resolución de problemas.
 Organización y gestión eficiente del tiempo.
 Capacidad para trabajar bajo presión y gestionar múltiples prioridades.
 Comunicación clara con equipos técnicos y clientes, especialmente en inglés.

 Trabajo colaborativo con equipos internos y proveedores.
 Proactividad y orientación a la mejora continua.
 Orientación a resultados y automatización de procesos.
Conocimientos comprobables
 Gestión de vulnerabilidades y análisis de riesgos.
 Interpretación de CVEs, CVSS, CISA KEV y criterios de priorización.
 Revisión e interpretación de informes técnicos de Vulnerability Assessment, Pentesting
y auditorías.
 Conocimientos de parcheo, hardening y gestión de configuración.
 Comprensión técnica de redes, sistemas, arquitectura, desarrollo y APIs.
 Experiencia con herramientas de seguridad, aunque no sea experto en todas ellas.
 Conocimientos de scripting (PowerShell) y automatización.

Formación y/o certificaciones
 Grado en Ingeniería Informática, Telecomunicaciones o similar, o Formación
Profesional de Grado Superior en Informática o Sistemas.
 Formación especializada en Ciberseguridad.
 Se valorarán certificaciones como:
o CompTIA Security+
o CompTIA CySA+
o Microsoft Security (SC-200, SC-300 o SC-100)
o Qualys VMDR
o Tenable Certified
o ITIL Foundation
o Otras certificaciones relacionadas con Vulnerability Management o Blue Team.