Una de las empresas con las que colaboramos en Joppy, una Consultora IT TOP especializada en proyectos de ciberseguridad, busca un/a Analista de Vulnerabilidades para unirse al equipo en Bilbao (Modelo de trabajo HÍBRIDO).¿Cuál es el reto?Serás responsable deidentificar, evaluar, priorizar y gestionar vulnerabilidadesen los activos de la organización (sistemas, redes, aplicaciones). Tu misión:reducir exposición real, con criterio, datos y ejecución.¿Qué harás en tu día a día?Ejecutaranálisis periódicos de vulnerabilidadescon herramientas automatizadas y técnicas manuales, con foco enRapid7 (InsightVM/Nexpose) .Clasificar y priorizarvulnerabilidades según criticidad e impacto en negocio (CVSS, contexto, explotación, exposición).Coordinar con equipos técnicos laremediación y mitigación(parches, hardening, compensating controls).Gestionar elciclo de vida completode vulnerabilidades enServiceNow .Definir y hacer seguimiento aSLAs de remediaciónpor criticidad.Mantener inventario de activos y suexposición a amenazasactualizado.Generarinformes técnicos y ejecutivos(tendencias, KPIs, riesgos,
backlog).Participar en la gestión deincidentes relacionados con vulnerabilidadesexplotadas.Conducir reuniones técnicas eningléscon equipos globales.Proponermejoras continuasy colaborar en la estandarización de procedimientos con equipos internacionales.Lo que buscamos+5 añoscomo analista de vulnerabilidades / vulnerability management.Experiencia sólida conRapid7 InsightVM/Nexpose(configuración, escaneos, dashboards, reporting, APIs).Uso deServiceNowpara gestión de vulnerabilidades y workflows.Conocimiento de herramientas complementarias:Qualys, Nessus/Tenable, OpenVAS .Dominio deWindows, Linux, Unix .Buen entendimiento dearquitecturas de red, protocolos y servicios.Manejo deCVE / NVD / CVSS (v3.X y v4.0)y correlación de resultados multi-fuente.Conocimientos dehardeningypatch management .Familiaridad con metodologías:OWASP, PTES, OSSTMM, MITRE .Experiencia conAPIs RESTy automatización.Inglés avanzado(escrito y hablado): interacción diaria con equipos globales.Residencia enBilbao o alrededores .¿Qué ofrecen?Conciliación y equilibrio.32 días laborables de descanso, jornada intensiva en verano y teletrabajo.Carrera profesional y formación continua:adaptada a tus necesidades y motivaciones.Contrato indefinido y retribución competitiva, con acceso a planes de retribución adaptable.Programa de bienestarcon acceso a una red de gimnasios, servicio de telemedicina en línea gratuita y otras ventajas.About JoppyJoppy es una plataforma de reclutamiento tecnológico construida para developers por developers.Obtén una recompensa si te contratan.Echa un ojo a las oportunidades de empleo tecnológico de forma anónima y encuentra el trabajo que te haga feliz.#J-18808-Ljbffr
📌 Analista De Vulnerabilidades | Ciberseguridad (Madrid)
🏢 Joppy
📍 Madrid