Únete al equipo de Seguridad Ofensiva en Telefónica Tech¿Es usted el candidato adecuado para esta oportunidad? Asegúrese de leer la descripción completa a continuación.
Si te apasiona la seguridad ofensiva, la tecnología y tienes mentalidad hacker, esta es tu ocasión.
En nuestra unidad ayudamos a las organizaciones a entender su postura real de seguridad, descubriendo vulnerabilidades críticas y priorizando riesgos en función de su impacto y explotabilidad. Nuestro trabajo permite a los clientes fortalecer sus activos más importantes y anticiparse a amenazas reales.
¿Qué hacemos en el equipo?
Gestionamos vulnerabilidades en sistemas, redes y aplicaciones.
Identificamos, evaluamos y priorizamos amenazas.
Analizamos riesgos reales y descartamos falsos positivos.
Diseñamos y mejoramos procesos de mitigación.
Utilizamos herramientas avanzadas y técnicas ofensivas para asegurar entornos digitales.
En definitiva: protegemos a nuestros clientes entendiendo cómo piensa un atacante.
¿Cómo será tu día a día?
Tu misión principal será gestionar el ciclo completo de vida de las vulnerabilidades. Esto incluye:
Alta y provisión de activos en herramientas de gestión de vulnerabilidades.
Análisis continuo de vulnerabilidades, evaluación de severidad y limpieza de falsos positivos.
Uso avanzado de Qualys (CSAM, True Risk, VDMR, PM, TC, PCI...).
Definición de planes de remediación priorizados.
Elaboración de informes y KPIs mensuales.
Instalación y configuración de sondas de escaneo.
Revisión y optimización de perfiles de escaneo.
Gestión de solicitudes en plataformas de ticketing (Jira, ServiceNow).
Reuniones de seguimiento con cliente.
Automatización mediante scripts (Python, PowerShell...).
Diseño e integración de soluciones dentro del ciclo de vulnerabilidades.
Identificación de oportunidades de automatización y mejora continua.
Lo que buscamos en ti
Experiencia
+2 años en gestión del ciclo de vida de vulnerabilidades.
Automatización