Ubicación: Barcelona (Modelo Híbrido - 2 días en la oficina)

Se anima a todos los posibles solicitantes a que se desplacen y lean la descripción completa del puesto antes de presentar su candidatura.

Tipo de puesto: Jornada completa

¿Buscas unirte a una empresa que valora la cultura centrada en las personas, la innovación y el bienestar en el trabajo? En Extia, nuestro lema es “First who, then what” (Primero la persona, después el proyecto). Priorizamos a las personas y al trabajo en equipo para ofrecer soluciones de gran impacto.

Sobre el proyecto y el rol

Buscamos un/a Infrastructure Vulnerability Engineer para desempeñar un papel clave en la gestión y remediación de vulnerabilidades de infraestructura en un entorno enterprise.

Tu misión será realizar el análisis técnico y triage de vulnerabilidades y CVEs, evaluar los riesgos asociados y priorizar y coordinar las actividades de remediación, incluyendo patching, upgrades y cambios de configuración.

Trabajarás con equipos globales y regionales para contribuir a la seguridad, resiliencia y cumplimiento de la infraestructura, así como para identificar oportunidades de mejora y automatización de los procesos de remediación.

Misiones principales

-

- Análisis de vulnerabilidades: Realizar el análisis técnico y triage de vulnerabilidades de infraestructura (CVEs).

- Evaluación de riesgos: Evaluar las vulnerabilidades en función de su severidad, explotabilidad y criticidad.

- Priorización y remediación: Priorizar y coordinar actividades de remediación, incluyendo patching, upgrades y cambios de configuración.

- Planes de remediación: Desarrollar instrucciones técnicas detalladas y planes de remediación.

- Testing y validación: Dar soporte a las actividades de testing y validación de las remediaciones.

- Automatización: Utilizar scripting,



automatización y herramientas de orquestación para optimizar los workflows de remediación.

- Compliance y auditoría: Monitorizar el cumplimiento de seguridad y dar soporte a actividades de auditoría.

- Reporting: Elaborar informes de evaluación de vulnerabilidades, documentación de actividades de patching, hardening y auditoría, así como informes de compliance.

- Seguimiento: Proporcionar actualizaciones periódicas sobre el progreso de la remediación de vulnerabilidades.

- Mejora de procesos: Identificar oportunidades de mejora y automatizar tareas de remediación.

- Colaboración global: Colaborar con equipos de soporte globales y stakeholders para garantizar la resiliencia y seguridad de la infraestructura.

1) Competencias esenciales:

-

- Experiencia en IT Infrastructure Engineering , especialmente en vulnerability management y remediation.

- Experiencia con plataformas enterprise de servidores y almacenamiento , especialmente Windows, Linux y VMware .

- Sólidos conocimientos de sistemas operativos Windows y Linux y virtualización VMware .

- Experiencia en patching, configuration management y upgrade procedures .

- Conocimientos de herramientas como SCCM y ManageEngine .

- Capacidad para analizar CVEs , evaluar riesgos y desarrollar estrategias de remediación.

- Conocimientos de infraestructura de red, incluyendo firewalls, routing, DNS, Active Directory y Citrix .

- Experiencia en automation y scripting , incluyendo PowerShell y Bash .

- Comprensión de procesos de compliance y auditoría .





- Capacidad para producir documentación técnica detallada .

- Fuertes habilidades analíticas y de resolución de problemas .

- Capacidad para priorizar tareas en función del riesgo y el impacto .

- Enfoque proactivo hacia la mejora de procesos .

- Capacidad para gestionar múltiples proyectos de remediación.

- Excelentes habilidades de comunicación para colaborar con equipos técnicos y stakeholders.

- Capacidad para trabajar eficazmente con equipos globales y regionales .

- Cualidades de liderazgo para coordinar actividades de remediación.

- Orientación al cliente y a las necesidades del negocio.

2) Competencias deseables y valoradas:

-

- Experiencia con frameworks de seguridad como ISO 27001, NIST, CIS Controls, PCI DSS y DORA .

- Experiencia práctica con Power BI para análisis de datos y reporting.

- Experiencia automatizando workflows de remediación mediante scripting y herramientas de orquestación.

- Experiencia trabajando con equipos internacionales o multiculturales.

En Extia creemos firmemente en nuestro lema: “Who first, then what .” Primero la persona, después el proyecto.

-

- Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/profesional

- Triple Seguimiento – Un Coach, un Manager y un HR siempre a tu lado

- Paquete de ventajas competitivo – Seguro Médico (incl. xqbhyrx Fisioterapia y Psicología) + Ticket Restaurante + Transporte

- Entorno internacional – Más de 3.000 colaboradores en Europa y Canada

- Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real

- Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta compartir más allá del trabajo!

#J-18808-Ljbffr

📌 Senior Infrastructure Engineer (Barcelona)
🏢 Extia
📍 Barcelona