Analista de Vulnerabilidades | Ciberseguridad (Vitoria-Gasteiz)

Analista de Vulnerabilidades | Ciberseguridad (Vitoria-Gasteiz)

14 oct
|
Joppy
|
Vitoria-Gasteiz

14 oct

Joppy

Vitoria-Gasteiz

Una de las empresas con las que colaboramos en Joppy, una Consultora IT TOP especializada en proyectos de ciberseguridad, busca un/a Analista de Vulnerabilidades para unirse al equipo en Bilbao (Modelo de trabajo HÍBRIDO).
¿Cuál es el reto?
Serás responsable de identificar, evaluar, priorizar y gestionar vulnerabilidades en los activos de la organización (sistemas, redes, aplicaciones). Tu misión: reducir exposición real , con criterio, datos y ejecución.
¿Qué harás en tu día a día?
Ejecutar análisis periódicos de vulnerabilidades con herramientas automatizadas y técnicas manuales, con foco en Rapid7 (InsightVM/Nexpose) .
Clasificar y priorizar vulnerabilidades según criticidad e impacto en negocio (CVSS, contexto, explotación, exposición).
Coordinar con equipos técnicos la remediación y mitigación (parches, hardening, compensating controls).
Gestionar el ciclo de vida completo de vulnerabilidades en ServiceNow .
Definir y hacer seguimiento a SLAs de remediación por criticidad.
Mantener inventario de activos y su exposición a amenazas actualizado.




Generar informes técnicos y ejecutivos (tendencias, KPIs, riesgos, backlog).
Participar en la gestión de incidentes relacionados con vulnerabilidades explotadas.
Conducir reuniones técnicas en inglés con equipos globales.
Proponer mejoras continuas y colaborar en la estandarización de procedimientos con equipos internacionales.
Lo que buscamos
+5 años como analista de vulnerabilidades / vulnerability management.
Experiencia sólida con Rapid7 InsightVM/Nexpose (configuración, escaneos, dashboards, reporting, APIs).
Uso de ServiceNow para gestión de vulnerabilidades y workflows.
Conocimiento de herramientas complementarias: Qualys, Nessus/Tenable, OpenVAS .
Dominio de Windows, Linux, Unix .
Buen entendimiento de arquitecturas de red , protocolos y servicios.
Manejo de CVE / NVD / CVSS (v3.x y v4.0) y correlación de resultados multi-fuente.
Conocimientos de hardening y patch management .
Familiaridad con metodologías: OWASP,

📌 Analista de Vulnerabilidades | Ciberseguridad (Vitoria-Gasteiz)
🏢 Joppy
📍 Vitoria-Gasteiz

Postulate a este anuncio

Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: analista de vulnerabilidades | ciberseguridad (vitoria-gasteiz) / vitoria-gasteiz

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: analista de vulnerabilidades | ciberseguridad (vitoria-gasteiz) / vitoria-gasteiz