Desde KENOS Technology buscamos un/a Vulnerability Management Expert con mínimo 5 años de experiencia y modalidad híbrida en Madrid, Barcelona, Jaén, Córdoba o Sevilla.
Funciones:
Realizar el seguimiento, análisis, triaje y priorización de vulnerabilidades en aplicaciones, dependencias de terceros, librerías y frameworks.
Analizar y gestionar hallazgos de seguridad procedentes de herramientas SAST, DAST y SCA, como SonarQube, Checkmarx, OWASP ZAP y Dependabot.
Coordinar la gestión y remediación de vulnerabilidades con los equipos de Desarrollo, DevOps y Seguridad.
Implementar y automatizar procesos de actualización de dependencias, detección de vulnerabilidades y remediación dentro de pipelines CI/CD.
Integrar controles y procesos de seguridad en entornos de contenedores, especialmente Docker y OpenShift.
Analizar vulnerabilidades utilizando estándares y metodologías como OWASP Top 10, CWE y CVSS.
Dar soporte en la gestión y respuesta ante vulnerabilidades críticas, zero-days y CVEs de alta severidad.
Documentar evaluaciones de vulnerabilidades, acciones de remediación y evidencias de cumplimiento mediante Jira y plataformas de Vulnerability Management.
Definir y promover buenas prácticas de desarrollo seguro y estándares para la gestión de dependencias.
Elaborar informes sobre el estado de las vulnerabilidades, evolución de la remediación y tendencias de riesgo para los diferentes stakeholders.
Contribuir al cumplimiento de políticas internas y estándares y marcos regulatorios como ISO 27001, NIST, GDPR y SOC 2.
Requisitos
Mínimo 5 años de experiencia profesional en Vulnerability Management, Application Security, Software Security, DevSecOps Security o posiciones similares.
Experiencia sólida en el ciclo completo de gestión de vulnerabilidades: identificación, análisis, priorización, seguimiento y remediación.
Experiencia con herramientas SAST, DAST y SCA, como SonarQube, Checkmarx, OWASP ZAP, Dependabot o soluciones equivalentes.
Conocimientos sólidos de OWASP Top 10, CWE y metodología CVSS.
Experiencia en gestión de dependencias en ecosistemas como npm, Maven, pip, NuGet o Go Modules.
Experiencia integrando y automatizando controles de seguridad dentro de pipelines CI/CD.
Conocimientos de scripting y automatización mediante Python y/o Bash.
Experiencia trabajando con Docker y OpenShift o Kubernetes, incluyendo buenas prácticas de seguridad en contenedores.
Experiencia con sistemas de control de versiones como Git/GitHub.
Experiencia con Jira o herramientas equivalentes para la gestión y seguimiento de vulnerabilidades.
Conocimientos de seguridad aplicada a entornos DevOps y Cloud.
Capacidad analítica, resolución de problemas y buena comunicación con equipos técnicos.
Nivel de inglés mínimo B2.
Deseables:
Experiencia previa en sector seguros, banca, servicios financieros o entornos altamente regulados.
Conocimientos de seguridad Cloud en AWS, Azure o GCP.
Experiencia con plataformas de Vulnerability Management como Tenable, Qualys o Rapid7.
Conocimientos de estándares y marcos como ISO 27001, NIST, GDPR o SOC 2.
Experiencia en la gestión de incidentes relacionados con vulnerabilidades críticas y zero-day.
Certificaciones como CISSP, OSCP, CEH o CCSP.
¿Qué ofrecemos?
Posición híbrida en Madrid, Barcelona, Jaén, Córdoba o Sevilla.
Contrato indefinido: Para brindar estabilidad laboral.
Flexibilidad horaria: Jornada intensiva durante los meses de julio y agosto y los viernes.
Recompensas por referidos: Incentivos por recomendar a nuevos talentos.
Remuneración flexible: Opción de elegir entre diferentes beneficios, como tickets de restaurante, seguro de salud, tarjeta de transporte o tickets de guardería.
Formación continua: Oportunidades de desarrollo profesional y aprendizaje.
Seguimiento personalizado: Acompañamiento en tu desarrollo profesional.
