Tech - Vulnerability Risk Management Specialist
Telefónica·Spain
What they offer
Hybrid
Office and home days — the ad has the split.
What they ask for
Have the right to work in Spain
No sponsorship mentioned, and this kind of work is rarely sponsored in Spain.
Speak native-level Spanish
Listed as a requirement in the ad.
Work in English
English is required, per the ad.
Be near Spain for hybrid days
No relocation package mentioned.
Pulled from the advert automatically — the full ad is what counts.
What you'll do
Your mission will be to manage the vulnerability lifecycle.
Your day-to-day will be as follows:
Onboarding and provisioning of assets in vulnerability management tools.
Analysis of continuously reported vulnerabilities in order to assess the real likelihood and impact to adjust criticality/severity, as well as the review and cleanup of false positives.
Support in defining prioritized remediation plans.
Generation of monthly reports and KPIs.
Installation of vulnerability scanning agents.
Review and improvement of scanning profiles.
Opening and managing client requests in the ticketing platform.
Service follow-up meetings.
Performing automations through scripts.
AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...
Nice to have
Desirable:
Holding certifications related to Tenable or Qualys vendors.
Education & certifications
Education
University education, intermediate or advanced vocational training degree, or equivalent professional experience.
Languages
Required:
Native Spanish speaker.
English B2
What you'll get
- Work-life balance measures and flexible working hours
- Ongoing training and certifications.
- Hybrid remote work model.
- Attractive social benefits package
- Excellent dynamic and multidisciplinary work environment
- Volunteering programs
About the company & team
WHAT IS TELEFÓNICA TECH?
Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.
We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!
www.telefonicatech.com
WHAT DO WE DO IN THE TEAM?
In the Offensive Security unit of Telefónica Cybersecurity & Cloud Tech, our goal is to provide organizations with an accurate and real security posture that allows us to offer our clients the discovery of critical vulnerabilities in their environment and help prioritize and address risks based on their exploitability and impact.
In our team, we are responsible for managing vulnerabilities in the systems, networks, and applications of organizations. What we do is identify, assess, and prioritize potential security threats and weaknesses to ensure that all digital assets are protected from possible risks. We use specialized tools and testing methods to detect vulnerabilities, then analyze their severity and work on their mitigation through patches, security configurations, and other preventive measures.
Experience
Minimum of 1 and a half years of experience in vulnerability lifecycle management projects.
Technical knowledge
Technical knowledge of vulnerability scanning tools (Nexpose/Nessus Professional/Tenable/Qualys/Nuclei/etc..).
Programming and scripting languages such as Python, bash, powershell, etc...
Skills
To perform the role, the skills that would best fit the team and the project would be:
Passionate about technology and offensive security.
Creativity and a hacker mindset.
Proactivity and ability to take on challenges.
Ability to convey technically complex ideas to non-technical audiences.
Ability to work as part of a team.
Additional information
#WeAreDiverse #WePromoteEquality
We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.
Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.
We want to meet you! 😊
What you'll do
Tu misión será la gestión del ciclo de vida de vulnerabilidades.
Tu día a día será el siguiente:
Alta y provisión de activos en herramientas de gestión de vulnerabilidades.
Análisis de las vulnerabilidades reportadas de manera continua con el fin de evaluar la probabilidad e impacto reales para ajustar la criticidad/severidad, así como la revisión y limpieza de falsos positivos.
Soporte en la definición de planes de remediación priorizados.
Generación de informes mensuales y KPIs.
Instalación de sondas de escaneo de vulnerabilidades.
Revisión y mejora de los perfiles de escaneo.
Apertura y gestión de solicitudes de cliente en plataforma de ticketing.
Reuniones de seguimiento del servicio.
Realizar automatizaciones mediante scripts.
Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...
Nice to have
Deseable:
Estar en posesión de certificaciones relativas a los fabricantes Tenable o Qualys.
Education & certifications
Formación
Formación universitaria, título de FP grado medio/superior o experiencia profesional equivalente.
Languages
Necesario:
Español nativo.
Ingles B2
What you'll get
- Medidas de conciliación y flexibilidad horaria.
- Formación continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo dinámico y multidisciplinar.
- Programas de voluntariado.
About the company & team
¿QUÉ ES TELEFONICA TECH?
Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!
www.telefonicatech.com
¿QUÉ HACEMOS EN EL EQUIPO?
En la unidad de Seguridad Ofensiva de Telefónica Cybersecurity & Cloud Tech tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.
En nuestro equipo nos encargamos de gestionar las vulnerabilidades de los sistemas, redes y aplicaciones de organizaciones. Lo que hacemos es identificar, evaluar y priorizar las posibles amenazas y debilidades de seguridad para asegurarnos de que todos los activos digitales estén protegidos de posibles riesgos. Utilizamos herramientas especializadas y métodos de pruebas para detectar vulnerabilidades, luego analizamos su nivel de gravedad y trabajamos en su mitigación a través de parches, configuraciones de seguridad y otras medidas preventivas.
Experiencia
Experiencia mínima de 1 año y medio en proyectos de gestión del ciclo de vida de vulnerabilidades.
Conocimientos técnicos
Conocimiento técnico en herramientas de escaneo de vulnerabilidades (Nexpose/Nessus Professional/Tenable/Qualys/Nuclei/etc..).
Lenguajes de programación y scripting en Python, bash, powershell, etc...
Skills
Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:
Apasionado por la tecnología y la seguridad ofensiva.
Creatividad y con instinto hacker.
Proactividad, capacidad para asumir retos.
Capacidad de transmitir ideas técnicamente complejas a audiencia no técnica.
Capacidad de trabajo en equipo.
Additional information
#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición
¡Queremos conocerte! 😊
This job was automatically translated to English, .
About the company
Telefónica
Telecom