Vulnerability Management Consultant

At Devoteam CyberTrust we are looking for a Vulnerability Management Consultant to join our company. 

Functions / Technologies / Years of experience / Competencies
Main functions
 Management and monitoring of the complete vulnerability lifecycle.
 Analysis, prioritization, and monitoring of remediation plans.
 Technical validation of vulnerabilities and verification of their resolution.
 Automation of tasks and processes related to vulnerability management.
 Development and maintenance of scripts to automate remediations and repetitive
tasks.
 Management and monitoring of service KPIs and metrics.
 Coordination with Infrastructure, Systems, Workplace, and Development teams for the
execution of remediations.

Review of Vulnerability Assessment reports, Pentesting, and security
audits.
Support in architecture initiatives and projects from a cybersecurity
perspective.
Management and automation of tasks within the Vulnerability
Management platform.
Preparation of technical documentation, procedures, and runbooks.

Education and/or certifications
 Degree in Computer Engineering, Telecommunications, or similar, or Higher Level
Vocational Training in IT or Systems.
 Specialized training in Cybersecurity.
 Certifications such as the following will be valued:
o CompTIA Security+
o CompTIA CySA+
o Microsoft Security (SC-200, SC-300, or SC-100)
o Qualys VMDR
o Tenable Certified
o ITIL Foundation
o Other certifications related to Vulnerability Management or Blue Team.

Devoteam is a leading European consultancy specialized in digital strategy, technology platforms, cybersecurity, and business transformation through technology.
Technology is part of our DNA, and we believe in it as a lever to drive positive change, maintaining a balance that allows us to offer our client portfolio top-tier technological tools, but always with the closeness and professionalism of a team that guides the way.
Devoteam has been committed to technology serving people for over 30 years. We have more than 11,000 employees in the group, spread across 25 countries in Europe, the Middle East, and Africa.

Technologies
 Vulnerability Management platforms (Qualys, Tenable, Microsoft Defender VM, or
similar).
 NinjaOne (highly valued).
 Microsoft Defender.
 PowerShell.
 Windows Server and Windows Desktop.
 Linux.
 Active Directory.
 WAF.
 SIEM.
 EDR.
 Antivirus.
 DLP.
 Network security.
 Cloud security.
 Infrastructure and endpoints.

Years of experience
 2-3 years in technical cybersecurity roles.
 Specific experience in vulnerability management and remediation, and process
automation will be valued.
Key competencies
 Strong analytical skills and problem-solving abilities.
 Organization and efficient time management.
 Ability to work under pressure and manage multiple priorities.
 Clear communication with technical teams and clients, especially in English.

 Collaborative work with internal teams and vendors.
 Proactivity and a focus on continuous improvement.
 Results-oriented approach and process automation.
Proven knowledge
 Vulnerability management and risk analysis.
 Interpretation of CVEs, CVSS, CISA KEV, and prioritization criteria.
 Review and interpretation of technical reports from Vulnerability Assessment, Pentesting,
and audits.
 Knowledge of patching, hardening, and configuration management.
 Technical understanding of networks, systems, architecture, development, and APIs.
 Experience with security tools, even if not an expert in all of them.
 Knowledge of scripting (PowerShell) and automation.

En Devoteam CyberTrust estamos buscando un Vulnerability Management Consultant para incorporar en nuestra compañía. 

Funciones / Tecnologías / Años de experiencia / Competencias
Funciones principales
 Gestión y seguimiento del ciclo completo de vulnerabilidades.
 Análisis, priorización y seguimiento de planes de remediación.
 Validación técnica de vulnerabilidades y verificación de su resolución.
 Automatización de tareas y procesos relacionados con la gestión de vulnerabilidades.
 Desarrollo y mantenimiento de scripts para automatizar remediaciones y tareas
repetitivas.
 Gestión y seguimiento de KPIs y métricas del servicio.
 Coordinación con equipos de Infraestructura, Sistemas, Workplace y Desarrollo para la
ejecución de remediaciones.

 Revisión de informes de Vulnerability Assessment, Pentesting y auditorías de
seguridad.
 Soporte en iniciativas de arquitectura y proyectos desde la perspectiva de
ciberseguridad.
 Gestión y automatización de tareas dentro de la plataforma de Vulnerability
Management.
 Elaboración de documentación técnica, procedimientos y runbooks.

Formación y/o certificaciones
 Grado en Ingeniería Informática, Telecomunicaciones o similar, o Formación
Profesional de Grado Superior en Informática o Sistemas.
 Formación especializada en Ciberseguridad.
 Se valorarán certificaciones como:
o CompTIA Security+
o CompTIA CySA+
o Microsoft Security (SC-200, SC-300 o SC-100)
o Qualys VMDR
o Tenable Certified
o ITIL Foundation
o Otras certificaciones relacionadas con Vulnerability Management o Blue Team.

Devoteam es una consultora europea líder especializada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.
La tecnología forma parte de nuestro ADN y creemos en ella como una palanca capaz de impulsar un cambio positivo, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel, pero siempre con la cercanía y la profesionalidad de un equipo que actúa como guía a lo largo del camino.
Devoteam lleva más de 30 años comprometida con la tecnología al servicio de las personas. Contamos con más de 11 000 empleados en el grupo, repartidos por 25 países de Europa, Oriente Medio y África.

Tecnologías
 Plataformas de Vulnerability Management (Qualys, Tenable, Microsoft Defender VM o
similares).
 NinjaOne (muy valorable).
 Microsoft Defender.
 PowerShell.
 Windows Server y Windows Desktop.
 Linux.
 Active Directory.
 WAF.
 SIEM.
 EDR.
 Antivirus.
 DLP.
 Seguridad en redes.
 Seguridad cloud.
 Infraestructura y endpoints.

Años de experiencia
 2-3 años en puestos técnicos de ciberseguridad.
 Se valorará experiencia específica en gestión y remediación de vulnerabilidades y
automatización de procesos.
Competencias clave
 Alta capacidad analítica y resolución de problemas.
 Organización y gestión eficiente del tiempo.
 Capacidad para trabajar bajo presión y gestionar múltiples prioridades.
 Comunicación clara con equipos técnicos y clientes, especialmente en inglés.

 Trabajo colaborativo con equipos internos y proveedores.
 Proactividad y orientación a la mejora continua.
 Orientación a resultados y automatización de procesos.
Conocimientos comprobables
 Gestión de vulnerabilidades y análisis de riesgos.
 Interpretación de CVEs, CVSS, CISA KEV y criterios de priorización.
 Revisión e interpretación de informes técnicos de Vulnerability Assessment, Pentesting
y auditorías.
 Conocimientos de parcheo, hardening y gestión de configuración.
 Comprensión técnica de redes, sistemas, arquitectura, desarrollo y APIs.
 Experiencia con herramientas de seguridad, aunque no sea experto en todas ellas.
 Conocimientos de scripting (PowerShell) y automatización.