CONSULTOR/A CIBERSEGURIDAD

Como parte de Ayesa, conformamos uno de los principales conglomerados de servicios de Ingeniería y Tecnologías de la Información (TIC) del mercado. Somos más de 11.000 personas en más de 20 países de Europa, América, África y Asia y contamos con el reconocimiento de Forbes como una de las 50 mejores empresas para trabajar. Resulta gratificante comprobar cómo nuestro trabajo, apoyado en la tecnología, ayuda a personas y organizaciones a superar retos y conseguir objetivos. Si tú también quieres contribuir a estos cambios y experimentar esta sensación especial, ¡acércate y ven a formar parte de este gran equipo!

DESCRIPCIÓN

Buscamos un Analista de Vulnerabilidades para unirse al equipo de seguridad Ofensiva de ITS an Ayesa company dentro de la línea de servicios de Vulnerability Management.

Rol y Responsabilidades:

1. Análisis y triaje de alertas de vulnerabilidades de múltiples herramientas de seguridad, proveedores de inteligencia, test de intrusión o reportes de usuarios, de cara a evaluar su impacto en la organización y su escalado.
2. Contacto con proveedores en los procesos de remediación/mitigación y gestión de tickets.
3. Asistencia en la generación de reportes de vulnerabilidades.
4. Asistencia en el despliegue, plataformado y configuración de plataformas, políticas y escaneos.

Requisitos Académicos:

1. Ingeniería en ámbito tecnológico (Telecomunicaciones, Informática o similares) o FPs tecnológicos.
2. Nivel de inglés hablado y escrito medio/alto.

Habilidades Requeridas:

1. Buenas habilidades de comunicación verbal y escrito.
2. Buenas capacidades analíticas y de resolución de problemas.
3. Capacidad tanto de trabajar en equipos grandes como multidisciplinares.
4. Capacidades de autogestión y reporting a Team Leaders y a jefatura de proyectos/servicios.

Experiencia técnica y profesional requerida:

1. 1 año o más de experiencia en roles similares.
2. Conocimiento de tecnologías de gestión de vulnerabilidades: Tenable y/o Qualys.
3. Conocimientos prácticos en la identificación y análisis de vulnerabilidades.
4. Conocimientos básicos de desarrollo software y scripting (explotación de APIs, tareas de automatización, etc.).

Experiencia técnica y profesional valorable:

1. Hardening de sistemas y plataformas, gestión de parcheos, etc.
2. Conocimientos prácticos en redes, firewalls, protocolos, sistemas, y tecnologías/plataformas de seguridad.
3. Tecnologías alternativas para la identificación de vulnerabilidades: Rapid7, Nozomi Networks o Acunetix.
4. Certificaciones en tecnologías de análisis y gestión de vulnerabilidades.

Que ofrecemos:

1. Equipo joven y dinámico referente en ámbito nacional en servicios de ciberseguridad ofensiva.
2. Modelo de trabajo híbrido.
3. Tiempo para autoformación e investigación en ciberseguridad.
4. Formación técnica reglada y certificaciones.