This position is at Devoteam The selection process will be entirely managed by Devoteam.
-- Company Description Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología. La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino. Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de ****** personas en el grupo, en 20 países de Europa, Oriente Medio y África. Job Description Buscamos incorporar para proyecto sólido un perfil senior en Ciberseguridad con experiencia demostrable en gestión de vulnerabilidades y hallazgos de seguridad, Pentest, Red Team y herramientas de seguridad ofensiva. El proyecto requiere una modalidad de trabajo hibrida (3 días teletrabajo, 2 presencial en oficinas en Tres Cantos) Funciones principales Gestión y seguimiento de hallazgos de seguridad y vulnerabilidades , desde su identificación hasta su resolución y cierre.



Revisión e interpretación detallada de informes técnicos procedentes de ejercicios de seguridad ofensiva y otras fuentes de detección. Capacidad para entender técnicamente los hallazgos , evaluar su impacto y determinar las acciones necesarias para su corrección. Propuesta de soluciones y medidas de remediación concretas , trasladándolas de forma clara a los equipos responsables. Priorización de hallazgos en función de criticidad, riesgo, exposición y contexto. Seguimiento de los planes de remediación y coordinación con los diferentes equipos. Validación de las acciones realizadas y seguimiento hasta el cierre de los hallazgos. Coordinación con equipos técnicos, infraestructura, sistemas, desarrollo, seguridad y otros interlocutores implicados. Elaboración y seguimiento de informes, KPIs y estado de vulnerabilidades/hallazgos. Participación en reuniones de seguimiento y coordinación con los diferentes equipos. Herramientas: Seguridad ofensiva: Pentest / Red Team externos. Pentera. Synack. Picus (recientemente implementado; pendiente de comenzar a reportar hallazgos) . Hallazgos de entidades: Resultados procedentes de los pentest anuales realizados sobre los sites de las entidades . Superficie de ataque: Pentera Surface. INCIBE. BitSight. Additional Information Inglés B2 --

📌 Senior Vulnerability Management (Madrid)
🏢 Devoteam
📍 Madrid