Job Description

Buscamos incorporar para proyecto sólido un perfil senior en Ciberseguridad con experiencia demostrable en gestión de vulnerabilidades y hallazgos de seguridad, Pentest, Red Team y herramientas de seguridad ofensiva.

El proyecto requiere una modalidad de trabajo hibrida (3 días teletrabajo, 2 presencial en oficinas en Tres Cantos)

Funciones principales
Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades, desde su identificación hasta su resolución y cierre.
Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección.
Capacidad para entender técnicamente los hallazgos, evaluar su impacto y determinar las acciones necesarias para su corrección.
Propuesta de soluciones y medidas de remediación concretas, trasladándolas de forma transparente a los equipos responsables.
Priorización de hallazgos en función de criticidad, riesgo, exposición y contexto.




Seguimiento de los planes de remediación y coordinación con los diferentes equipos.
Validación de las acciones realizadas y seguimiento hasta el cierre de los hallazgos.
Coordinación con equipos técnicos, infraestructura, sistemas, desarrollo, seguridad y otros interlocutores implicados.
Elaboración y seguimiento de informes, KPIs y estado de vulnerabilidades/hallazgos.
Participación en reuniones de seguimiento y coordinación con los diferentes equipos.

Herramientas:

Seguridad ofensiva:
Pentest / Red Team externos.
Pentera.
Synack.
Picus (recientemente implementado; pendiente de comenzar a reportar hallazgos).

Hallazgos de entidades:
Resultados procedentes de los pentest anuales realizados sobre los sites de las entidades.

Superficie de ataque:
Pentera Surface.
INCIBE.
BitSight.

📌 Senior Vulnerability Management Tres Cantos
🏢 Devoteam Spain
📍 Tres Cantos