Vulnerability Management Engineer (Madrid)

Vulnerability Management Engineer (Madrid)

30 jul
|
Initium Software
|
Madrid

30 jul

Initium Software

Madrid

Valencia, España | Publicado el 14/07/2026 Eres el Guardián de la Seguridad que Protegerá el Futuro del Software de Élite? Ubicación:

Valencia (Presencial)

Horario

09:00 - 18:00 No buscamos a alguien que solo corra reportes automatizados; buscamos a un ingeniero con profunda curiosidad técnica listo para tomar el control de la postura de seguridad en nuestras aplicaciones web, móviles y en la nube . En

Initium Software

, tu misión será identificar, gestionar y remediar vulnerabilidades a lo largo de todo el ciclo de vida del desarrollo de software, colaborando codo a codo con equipos de alto rendimiento. Tus Desafíos y Responsabilidades

Liderar Evaluaciones de Seguridad

Ejecutar y dar soporte a análisis de vulnerabilidades en aplicaciones mediante SAST, DAST, SCA y revisiones manuales de código. Análisis Crítico:

Validar los resultados de los escaneos, realizar análisis de falsos positivos y hacer un seguimiento riguroso hasta confirmar la remediación efectiva mediante retesteos. Priorización Estratégica:

Clasificar las vulnerabilidades basándote en el impacto al negocio, la criticidad y la probabilidad de explotación, utilizando metodologías estándar como CVSS. Automatización e Integración:

Impulsar la integración de flujos de trabajo de seguridad y escaneos directamente dentro de los pipelines de CI/CD. Gestión de Métricas e Indicadores:

Desarrollar y mantener tableros de control para medir la distribución de severidad, el cumplimiento de SLAs y el tiempo medio de remediación (MTTR). Respuesta ante Incidentes:

Participar activamente en la respuesta ante vulnerabilidades de alta severidad o de día cero,



coordinando los planes de mitigación. ¿Qué buscamos en ti? (Tu Arsenal Imprescindible)

Experiencia

Más de 5 años de trayectoria sólida en seguridad de aplicaciones y/o gestión de vulnerabilidades. Educación:

Profesional graduado en Ingeniería de Sistemas, Ciberseguridad, Ciencias de la Computación o experiencia equivalente. Dominio Técnico:

Comprensión profunda de las clases de vulnerabilidades comunes (como el OWASP Top 10) y principios de arquitectura segura. Pruebas Manuales:

Alta fluidez en el uso de

Burp Suite para pruebas de seguridad manuales en aplicaciones web y APIs (validación de lógica de negocio, autenticación y autorización compleja). Herramientas de la Industria:

Experiencia práctica con plataformas como Fortify, Checkmarx, SonarQube, Black Duck, Tenable y herramientas de descubrimiento de red como Nmap. Marcos de Trabajo:

Familiaridad con estándares NIST, MITRE ATT&CK; y benchmarks de CIS. Código/Scripting:

Capacidad para programar o automatizar en lenguajes como Python, Java, o .NET. Idiomas:

Nivel de inglés avanzado (C1), capaz de interactuar con equipos y entornos globales. Habilidades Blandas:

Excelentes habilidades de documentación, comunicación y gestión de partes interesadas. Valoramos especialmente si además cuentas con (Deseable):





Certificaciones profesionales del sector (como Security+, SSCP, GWAPT o estar en camino hacia el CISSP o OSCP). Experiencia en el uso de la plataforma ServiceNow para el seguimiento de vulnerabilidades o incidentes. Experiencia en entornos de nube Azure y ecosistemas Azure DevOps. Habilidad en el uso de Power BI para la visualización de métricas de seguridad ante audiencias técnicas y ejecutivas. Te apasiona aprender, compartir ideas y evolucionar junto al equipo. ¿Cómo mediremos tu impacto?

Cumplimiento mensual de los objetivos de eficiencia y mitigación en los Proyectos asignados. Alineación y ejecución efectiva del plan estratégico de seguridad de aplicaciones de la compañía. Compensación:

Salario fijo competitivo acorde a tu experiencia de élite. Modalidad de trabajo:

Jornada estable de 09:00 a 18:00 en sede de uno de nuestros clientes en Valencia. Proyectos Desafiantes:

Trabajarás con tecnologías de punta, protegiendo ecosistemas complejos y huyendo por completo de la monotonía. Cultura Initium:

Un contexto basado en la autonomía, colaboración y el dinamismo. Un espacio donde se valora tu iniciativa, se reconoce tu impacto y se apuesta firmemente por tu crecimiento y mentoría constante. “En Initium no solo desarrollamos tecnología: creamos un entorno donde las personas pueden evolucionar, aportar valor y dejar huella.” ¿Estás listo para el desafío?

Si buscas un lugar donde tu conocimiento tenga un impacto real y tu curiosidad sea el motor para proteger sistemas críticos, hablemos del futuro que puedes construir con nosotros.

📌 Vulnerability Management Engineer (Madrid)
🏢 Initium Software
📍 Madrid

Postulate a este anuncio

Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: vulnerability management engineer (madrid) / madrid

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: vulnerability management engineer (madrid) / madrid