?️Infrastructure Vulnerability Engineer

? Sector: IT Infrastructure / Cybersecurity

? Ubicación: Barcelona (Modelo Híbrido - 2 días en la oficina)

? Tipo de puesto: Jornada completa

?️ Idioma: Español & Inglés

¿Buscas unirte a una empresa que valora la cultura centrada en las personas, la innovación y el bienestar en el trabajo? En Extia, nuestro lema es “First who, then what” (Primero la persona, después el proyecto). Priorizamos a las personas y al trabajo en equipo para ofrecer soluciones de gran impacto.

Sobre el proyecto y el rol ?

Buscamos un/a Infrastructure Vulnerability Engineer para desempeñar un papel clave en la gestión y remediación de vulnerabilidades de infraestructura en un ambiente enterprise.

Tu misión será realizar el análisis técnico y triage de vulnerabilidades y CVEs, evaluar los riesgos asociados y priorizar y coordinar las actividades de remediación, incluyendo patching, upgrades y cambios de configuración.

Trabajarás con equipos globales y regionales para contribuir a la seguridad, resiliencia y cumplimiento de la infraestructura, así como para identificar oportunidades de mejora y automatización de los procesos de remediación.

Misiones principales ?

- Análisis de vulnerabilidades: Realizar el análisis técnico y triage de vulnerabilidades de infraestructura (CVEs).
- Evaluación de riesgos: Evaluar las vulnerabilidades en función de su severidad, explotabilidad y criticidad.
- Priorización y remediación: Priorizar y coordinar actividades de remediación, incluyendo patching, upgrades y cambios de configuración.
- Planes de remediación: Desarrollar instrucciones técnicas detalladas y planes de remediación.
- Testing y validación: Dar soporte a las actividades de testing y validación de las remediaciones.
- Automatización: Utilizar scripting, automatización y herramientas de orquestación para optimizar los workflows de remediación.
- Compliance y auditoría: Monitorizar el cumplimiento de seguridad y dar soporte a actividades de auditoría.
- Reporting: Elaborar informes de evaluación de vulnerabilidades, documentación de actividades de patching, hardening y auditoría,



así como informes de compliance.
- Seguimiento: Proporcionar actualizaciones periódicas sobre el progreso de la remediación de vulnerabilidades.
- Mejora de procesos: Identificar oportunidades de mejora y automatizar tareas de remediación.
- Colaboración global: Colaborar con equipos de soporte globales y stakeholders para garantizar la resiliencia y seguridad de la infraestructura.

Perfil buscado ? ?? ?

1) Competencias esenciales:

- Experiencia en IT Infrastructure Engineering, especialmente en vulnerability management y remediation.
- Experiencia con plataformas enterprise de servidores y almacenamiento, especialmente Windows, Linux y VMware.
- Sólidos conocimientos de sistemas operativos Windows y Linux y virtualización VMware.
- Experiencia en patching, configuration management y upgrade procedures.
- Conocimientos de herramientas como SCCM y ManageEngine.
- Capacidad para analizar CVEs, evaluar riesgos y desarrollar estrategias de remediación.
- Conocimientos de infraestructura de red, incluyendo firewalls, routing, DNS, Active Directory y Citrix.
- Experiencia en automation y scripting, incluyendo PowerShell y Bash.
- Comprensión de procesos de compliance y auditoría.
- Capacidad para producir documentación técnica detallada.
- Fuertes habilidades analíticas y de resolución de problemas.
- Capacidad para priorizar tareas en función del riesgo y el impacto.
- Enfoque proactivo hacia la mejora de procesos.
- Capacidad para gestionar múltiples proyectos de remediación.
- Excelentes habilidades de comunicación para colaborar con equipos técnicos y stakeholders.
- Capacidad para trabajar eficazmente con equipos globales y regionales.
- Cualidades de liderazgo para coordinar actividades de remediación.




- Orientación al cliente y a las necesidades del negocio.

2) Competencias deseables y valoradas:

- Experiencia con frameworks de seguridad como ISO 27001, NIST, CIS Controls, PCI DSS y DORA.
- Experiencia práctica con Power BI para análisis de datos y reporting.
- Experiencia automatizando workflows de remediación mediante scripting y herramientas de orquestación.
- Experiencia trabajando con equipos internacionales o multiculturales.
- Background en compliance, risk assessment y security best practices.

? Contexto técnico

- Operating Systems: Windows Server, Linux
- Virtualización: VMware ESXi, vSphere
- Middleware: .NET, IIS, Tomcat
- Storage: Enterprise storage solutions y ancillary workloads
- Network infrastructure: Firewalls, DNS, Active Directory, Citrix
- Security: Security tools y vulnerability scanners
- Data analysis: Power BI
- Automation: Automation and orchestration tools
- Security frameworks: ISO 27001, NIST, CIS, PCI DSS, DORA
- Endpoint management: SCCM, ManageEngine ECP

¿Por qué unirte a Extia?

En Extia creemos firmemente en nuestro lema: “Who first, then what.” Primero la persona, después el proyecto.

- ✨ Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/cualificado
- ? Plan de formación personalizado – Diseñamos contigo tu roadmap de evolución
- ? Triple Seguimiento – Un Coach, un Manager y un HR siempre a tu lado
- ? Paquete de beneficios competitivo – Seguro Médico (incl. Fisioterapia y Psicología) + Ticket Restaurante + Transporte
- ? Entorno internacional – Más de 3.000 colaboradores en Europa y Canada
- ? Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real
- ? Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta compartir más allá del trabajo!

? ¿Te interesa o conoces a alguien que encaje?

¡Nos encantará conocerte! Si tienes experiencia en Infrastructure Vulnerability Management, CVE analysis, remediation, patching, Windows/Linux y VMware, ponte en contacto con nosotros y hablamos sobre el proyecto.

📌 Senior Infrastructure Engineer (Barcelona)
🏢 Extia
📍 Barcelona