Técnico Gestión Vulnerabilidades (Barcelona)

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios Profesionales con más de 25 años de experiencia. Operamos en más de 50 países de Europa, América Latina y Estados Unidos, participando en proyectos de alto impacto y entornos tecnológicos internacionales.

¡Estamos buscando un/a Gestor/a de Vulnerabilidades para unirse a nuestro equipo!

Ubicación: Barcelona
Modelo híbrido: 1-2 días de presencialidad.

¿Qué buscamos?

Buscamos un/a profesional con experiencia en Gestión de Vulnerabilidades (Vulnerability Management) y conocimientos de herramientas de seguridad como CrowdStrike, para incorporarse a un proyecto de Ciberseguridad en un cliente del sector bancario.

La posición estará orientada a la identificación, análisis, priorización y seguimiento de vulnerabilidades, trabajando con diferentes equipos técnicos para asegurar su correcta remediación.

Responsabilidades principales

• Gestionar el ciclo de vida de las vulnerabilidades, desde su identificación hasta su remediación.
• Analizar las vulnerabilidades detectadas mediante herramientas de seguridad.
• Trabajar con CrowdStrike en la identificación y análisis de vulnerabilidades.
• Analizar la criticidad de las vulnerabilidades y establecer prioridades de actuación.
• Realizar el seguimiento de la remediación de las vulnerabilidades identificadas.
• Coordinarse con los equipos técnicos responsables de la resolución.
• Realizar seguimiento de SLA, fechas objetivo y estado de las remediaciones.
• Validar las evidencias aportadas por los equipos técnicos y comprobar la correcta resolución de las vulnerabilidades.
• Elaborar informes, métricas y cuadros de mando sobre el estado de las vulnerabilidades.
• Identificar vulnerabilidades recurrentes y oportunidades de mejora en los procesos de seguridad.
• Participar en la optimización de los procesos de Vulnerability Management.

Skills y conocimientos

• Experiencia en Vulnerability Management / Gestión de Vulnerabilidades.
• Experiencia con CrowdStrike.
• Conocimientos de CVE, CVSS y priorización de vulnerabilidades basada en riesgo.
• Experiencia en seguimiento de remediaciones y coordinación con equipos técnicos.
• Conocimientos de Ciberseguridad y gestión de riesgos técnicos.
• Capacidad para analizar grandes volúmenes de vulnerabilidades y establecer prioridades.
• Experiencia en elaboración de reporting y métricas de seguridad.
• Valorable experiencia con herramientas como Qualys, Tenable, Rapid7 u otras soluciones similares.

Experiencia requerida

• Experiencia previa de 1-3 años en Gestión de Vulnerabilidades.
• Experiencia práctica con CrowdStrike.
• Experiencia en análisis, priorización y seguimiento de vulnerabilidades.
• Experiencia en remediación de vulnerabilidades, trabajando con equipos técnicos.
• Perfil analítico, organizado y orientado al detalle.
• Capacidad de coordinación y comunicación con diferentes equipos y stakeholders.
• Valorable experiencia previa en entornos bancarios o financieros.

¿Qué ofrecemos?

Contrato indefinido y estabilidad profesional.

Participación en un proyecto de Ciberseguridad en el sector bancario.

Desarrollo profesional en proyectos especializados de Vulnerability Management y Ciberseguridad.

Formación continua y oportunidades de desarrollo profesional.

Entorno de trabajo colaborativo, internacional y orientado a la innovación.

Retribución competitiva acorde a experiencia y conocimientos.

Si tienes experiencia en Gestión de Vulnerabilidades, has trabajado con CrowdStrike y te interesa desarrollarte en proyectos de Ciberseguridad dentro de un entorno bancario, ¡queremos conocerte!