️ ¡Únete al equipo de Seguridad Ofensiva en Telefónica Tech!

Si te apasiona la seguridad ofensiva, la tecnología y tienes mentalidad hacker , esta es tu oportunidad.

En nuestra unidad ayudamos a las organizaciones a entender su postura real de seguridad, descubriendo vulnerabilidades críticas y priorizando riesgos en función de su impacto y explotabilidad. Nuestro trabajo permite a los clientes fortalecer sus activos más importantes y anticiparse a amenazas reales.

¿Qué hacemos en el equipo?

- Gestionamos vulnerabilidades en sistemas, redes y aplicaciones.
- Identificamos, evaluamos y priorizamos amenazas.
- Analizamos riesgos reales y descartamos falsos positivos.
- Diseñamos y mejoramos procesos de mitigación.
- Utilizamos herramientas avanzadas y técnicas ofensivas para asegurar entornos digitales.

En definitiva: protegemos a nuestros clientes entendiendo cómo piensa un atacante.

¿Cómo será tu día a día?

Tu misión principal será gestionar el ciclo completo de vida de las vulnerabilidades . Esto incluye:

- Alta y provisión de activos en herramientas de gestión de vulnerabilidades.
- Análisis continuo de vulnerabilidades, evaluación de severidad y limpieza de falsos positivos.
- Uso avanzado de Qualys (CSAM, True Risk, VDMR, PM, TC, PCI…).
- Definición de planes de remediación priorizados.
- Elaboración de informes y KPIs mensuales.
- Instalación y configuración de sondas de escaneo.
- Revisión y optimización de perfiles de escaneo.
- Gestión de solicitudes en plataformas de ticketing (Jira, ServiceNow).
- Reuniones de seguimiento con cliente.
- Automatización mediante scripts (Python, PowerShell…).




- Diseño e integración de soluciones dentro del ciclo de vulnerabilidades.
- Identificación de oportunidades de automatización y mejora continua.

Lo que buscamos en ti

Experiencia

- +2 años en gestión del ciclo de vida de vulnerabilidades.
- Automatización con Python, PowerShell, Bash y APIs.
- Manejo de plataformas de ticketing (Jira, ServiceNow).
- Experiencia sólida con Qualys y sus módulos.
- Trato directo con fabricantes para resolución de incidencias y validación técnica.

Formación

- FP Grado Medio/Superior, estudios universitarios o experiencia equivalente.
- Deseable: certificaciones Qualys u otras relacionadas con ciberseguridad.

Conocimientos técnicos

- Dominio de Qualys como herramienta de escaneo.
- Integraciones CI/CD y prácticas DevSecOps.
- Experiencia en scripting (Python, Bash, PowerShell…).
- Interpretación de resultados de escaneo y definición de recomendaciones.

Skills que buscamos

- Pasión por la seguridad ofensiva y la tecnología.
- Creatividad e instinto hacker.
- Proactividad y gusto por los retos.
- Capacidad para explicar conceptos técnicos a audiencias no técnicas.
- Trabajo en equipo y liderazgo.
- Orientación al cliente y a resultados.

Idiomas: Español nativo e inglés B2.

¿Qué ofrecemos?

- Flexibilidad horaria y conciliación.
- Formación continua y certificaciones.
- Teletrabajo en modelo híbrido.
- Paquete competitivo de incentivos sociales.
- Entorno dinámico y multidisciplinar.
- Programas de voluntariado.

#SomosDiversos #FomentamosIgualdad

Creemos en la fuerza de los equipos diversos, inclusivos e innovadores.

Aquí todas las personas son bienvenidas.

¿Listo/a para impulsar tu carrera en seguridad ofensiva con nosotros?

¡Queremos conocerte!

📌 Vulnerability Risk Management Specialist (Madrid)
🏢 Talent
📍 Madrid