En Aubay estamos buscando un/a Ingenier@ de Ciberseguridad para la Gestión de Vulnerabilidades, dentro de un equipo internacional en el ámbito bancario

Por favor, verifique que tiene el nivel de experiencia y las cualificaciones adecuadas leyendo la descripción completa de esta oportunidad a continuación.

Las principales responsabilidades son:

-

- Realizar y coordinar reuniones mensuales con los stakeholders/interlocutores, principalmente en Francia. Actuar como experto/a intermediario/a entre las entidades y los expertos del equipo central.

- Realizar y coordinar reuniones con stakeholders de diferentes países cuando sea necesario para aclarar respuestas, restricciones o cualquier otra cuestión.

- Evaluar la postura de ciberseguridad en todos los ámbitos incluidos y recopilar evidencias para cada control, con el objetivo de demostrar el nivel de madurez de cada entidad. Se requiere experiencia demostrable en la definición de planes de acción cuando corresponda.

- Dar soporte a la evaluación de riesgos y del nivel de cumplimiento.

- Analizar, cuestionar y realizar el seguimiento con las entidades de los diferentes informes de vulnerabilidades procedentes de: pentests, Bug Bounty, PingCastle, Sysdig, Tanium, Qualys, BitSight, Fortify, etc.

- Proponer acciones correctivas para mitigar riesgos, tanto desde el punto de vista técnico como funcional.

- Reportar los resultados al equipo central para su validación final.

- Elaborar informes y cuadros de mando (dashboards).

- Realizar el mantenimiento de las herramientas (Qualys, BitSight, inventarios internos, etc.).

- A partir de 2 años de experiencia profesional demostrable en Ciberseguridad, específicamente en el ámbito de Gestión de Vulnerabilidades.





- Buen conocimiento de herramientas de Riesgos IT y Ciberseguridad relacionadas con la Gestión de Vulnerabilidades.

- Se valorará experiencia con herramientas de gestión de vulnerabilidades como Qualys, BitSight, Fortify, IQ Server, PingCastle, Sysdig, Tanium, u otras herramientas similares.

- Competencias técnicas, de negocio y transversales

- Estudiante avanzado/a o titulado/a en una carrera relacionada con Informática, Ingeniería Informática o similar.

- Conocimiento de estándares y marcos como OWASP, ISO/IEC 27001, ISO 22301 e ISO 31000, así como de buenas prácticas de seguridad.

- Conocimientos de desarrollo de software (valorables, no imprescindibles).

- Conocimientos de seguridad de aplicaciones (Application Security).

- Experiencia profesional demostrable en el ámbito de la Ciberseguridad, concretamente en Gestión de Vulnerabilidades.

- Autonomía y capacidad de gestión del tiempo.

- Orientación al cliente y a resultados; la prestación de servicios (service delivery) será una parte central de la actividad.

- Capacidad para comunicarse y elaborar informes dirigidos a distintos niveles de la organización.

- Motivación y capacidad para adquirir nuevas competencias y conocimientos durante el desarrollo del puesto.

- Capacidad analítica y de resolución de problemas.

- Perfil analítico y estructurado, capaz de utilizar análisis de datos (data analytics) para evaluar riesgos, definir el alcance de auditorías y probar/evaluar controles. xcskxlj

- Capacidad para trabajar en equipo.

Condiciones:

Proyecto estable

Modalidad híbrido: teletrabajo 50%

Horario: De lunes a jueves, entre las 9:00 y las 18:30. Viernes, de 9:00 a 16:00. (flexibilidad de 1 hora)

Jornada intensiva de verano

Formación a medida (certificaciones, idiomas...)

Crecimiento profesional en ambiente internacional

#J-18808-Ljbffr

📌 Vulnerability management engineer (Madrid)
🏢 Aubay Spain
📍 Madrid