ppUna de las empresas con las que colaboramos en Joppy, una Consultora IT TOP especializada en proyectos de ciberseguridad, busca un/a Analista de Vulnerabilidades para unirse al equipo en Bilbao (Modelo de trabajo HÍBRIDO). /ppb¿Cuál es el reto? /b /ppSerás responsable de bidentificar, evaluar, priorizar y gestionar vulnerabilidades /b en los activos de la organización (sistemas, redes, aplicaciones). Tu misión: breducir exposición real /b, con criterio, datos y ejecución. /ppb¿Qué harás en tu día a día? /b /pulliEjecutar banálisis periódicos de vulnerabilidades /b con herramientas automatizadas y técnicas manuales, con foco en bRapid7 (InsightVM/Nexpose) /b. /lilibClasificar y priorizar /b vulnerabilidades según criticidad e impacto en negocio (CVSS, contexto, explotación, exposición). /liliCoordinar con equipos técnicos la bremediación y mitigación /b (parches, hardening, compensating controls). /liliGestionar el bciclo de vida completo /b de vulnerabilidades en bServiceNow /b. /liliDefinir y hacer seguimiento a bSLAs de remediación /b por criticidad. /liliMantener inventario de activos y su bexposición a amenazas /b actualizado. /liliGenerar binformes técnicos y ejecutivos /b (tendencias, KPIs, riesgos, backlog). /liliParticipar en la gestión de bincidentes relacionados con vulnerabilidades /b explotadas. /liliConducir reuniones técnicas en binglés /b con equipos globales.



/liliProponer bmejoras continuas /b y colaborar en la estandarización de procedimientos con equipos internacionales. /li /ulpbLo que buscamos /b /pullib+5 años /b como analista de vulnerabilidades / vulnerability management. /liliUso de bServiceNow /b para gestión de vulnerabilidades y workflows. /liliConocimiento de herramientas complementarias: bQualys, Nessus/Tenable, OpenVAS /b. /liliBuen entendimiento de barquitecturas de red /b, protocolos y servicios. /liliManejo de bCVE / NVD / CVSS (v3.x y v4.0) /b y correlación de resultados multi-fuente. /liliConocimientos de bhardening /b y bpatch management /b. /liliFamiliaridad con metodologías: bOWASP, PTES, OSSTMM, MITRE /b. /liliExperiencia con bAPIs REST /b y automatización. /lilibInglés avanzado /b (escrito y hablado): interacción diaria con equipos globales. /liliResidencia en bBilbao o alrededores /b. /li /ulullibConciliación y equilibrio. /b 32 días laborables de descanso, jornada intensiva en verano y teletrabajo. /lilibCarrera profesional y capacitación continua: /b adaptada a tus necesidades y motivaciones. /lilibContrato indefinido y retribución competitiva /b, con acceso a planes de retribución flexible. /lilibPrograma de bienestar /b con acceso a una red de gimnasios, servicio de telemedicina en línea gratuita y otras ventajas. /li /ulpJoppy es una plataforma de reclutamiento tecnológico construida para developers por developers. /p /p #J-18808-Ljbffr

📌 Analista de Vulnerabilidades | Ciberseguridad (Bilbao)
🏢 Joppy
📍 Bilbao