Búsqueda de un / a Analista Junior de Gestión de Vulnerabilidades
Se buscan analistas con experiencia en la detección y gestión de vulnerabilidades para sumarse a nuestro equipo del SOC.
Misión
Participar en proyectos y servicios de detección y gestión de vulnerabilidades, trabajando en colaboración con otros equipos y proporcionando análisis técnicos precisos y eficientes.
Requisitos Mínimos
* Formación Oficial: al menos FP Superior. Certificaciones en ciberseguridad son muy valorables.
* Experiencia: 1 año en servicios o proyectos de detección y remediación de vulnerabilidades.
* Técnicas de Escaneo: experiencia en escaneos de vulnerabilidades utilizando herramientas como Nessus, Acunetix, Qualys, Burp Suite, Metasploit, etc.
* Detección de Vulnerabilidades: capacidad para detectar vulnerabilidades mediante otros medios (alerta temprana, cuadros de estado en clouds, etc.).
* Análisis Técnico: análisis técnico de vulnerabilidades (aplicabilidad, impacto potencial, explotaciones probables, etc.).
* Remediación/Mitigación: conocimiento de técnicas de remediación / mitigación para vulnerabilidades típicas.
* Conceptos Específicos: conocimiento de conceptos específicos de vulnerabilidades (CVE, CPE, CVSS, remediación, mitigación, disclosure, etc.).
* Otras Áreas de Ciberseguridad: conocimiento de otras áreas de ciberseguridad.
* Background Técnico: background técnico en sistemas, redes, aplicaciones o cloud es muy valorable.
Retos y Tareas en este Puesto
* Control de Métricas: control de métricas y volumetría, revisando patrones y optimizando alertas.
* Reporting de Vulnerabilidades: reporting de vulnerabilidades y seguimiento de servicios/proyectos.
* Análisis Técnico: análisis técnico de escaneos, informes y notificación de vulnerabilidades.
* Evaluación de Vulnerabilidades: evaluación de vulnerabilidades públicas con análisis de impacto.
* Gestión Completa de Vulnerabilidades: gestión completa de vulnerabilidades en un cliente.
* Propuesta de Remediaciones: propuesta de remediaciones / mitigaciones.
* Realización de Escaneos: realización de escaneos de vulnerabilidades.
* Despliegue de Herramientas: despliegue de herramientas y servicios de detección y gestión de vulnerabilidades.
Condiciones Laborales
* Contrato: indefinido a tiempo completo.
* Ubicación: España (modelo híbrido de trabajo).
* Modalidad: híbrido o 100% remoto.
* Salario: flexible según experiencia.
* Beneficios: tarjeta comida, tarjeta transporte, seguro médico y formación.
* Flexibilidad Horaria: flexibilidad horaria para conciliación laboral y familiar.
Proceso de Selección
Filtrado de solicitudes, phone screening, entrevistas técnicas y de talento, y fase final con verificación de referencias.
Inclusión y Diversidad
Valoramos solicitudes de personas con discapacidad igual o mayor al 33% y fomentamos la diversidad en nuestro equipo.