Tech - Vulnerability Risk Management Specialist

In the Offensive Security unit of Telefónica Cybersecurity & Cloud Tech, our goal is to provide organizations with an accurate and real security posture that allows us to offer our clients the discovery of critical vulnerabilities in their environment and help prioritize and address risks based on their exploitability and impact.

In our team, we are responsible for managing vulnerabilities in the systems, networks, and applications of organizations. What we do is identify, assess, and prioritize potential security threats and weaknesses to ensure that all digital assets are protected from possible risks. We use specialized tools and testing methods to detect vulnerabilities, then analyze their severity and work on their mitigation through patches, security configurations, and other preventive measures.

Your mission will be to manage the vulnerability lifecycle.

Your day-to-day will be as follows:

Onboarding and provisioning of assets in vulnerability management tools.

Analysis of continuously reported vulnerabilities in order to assess the real likelihood and impact to adjust criticality/severity, as well as the review and cleanup of false positives.

Strong knowledge of Tenable as a vulnerability management tool.

Support in defining prioritized remediation plans.

Generation of monthly reports and KPIs.

Installation of vulnerability scanning agents.

Review and improvement of scanning profiles.

Opening and managing client requests in the ticketing platform.

Service follow-up meetings.

Support in the technical management of teams.

Performing automations through scripts.

Ability to design and integrate solutions within the vulnerability lifecycle.

Identify automation opportunities in the vulnerability management lifecycle using scripts or orchestration platforms.

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

Minimum of 2-3 years of experience in vulnerability lifecycle management projects.

Experience in automation (Python, PowerShell, APIs).

Experience with ticketing platforms such as Jira or ServiceNow.

Experience in presenting dashboards (Power BI).

Technical knowledge

Solid technical knowledge of Tenable as a vulnerability scanning tool.

Programming and scripting languages in Python, Bash, PowerShell, etc.

Knowledge of interpreting scan results, risk levels, and proposing vulnerability remediation recommendations.

Desirable:

Hold certifications related to the Tenable vendor.

Education

University education, intermediate or advanced vocational training degree, or equivalent professional experience.

Required:

Native Spanish speaker.

English B2

• Work-life balance measures and flexible working hours
• Ongoing training and certifications.
• Hybrid remote work model.
• Attractive social benefits package
• Excellent dynamic and multidisciplinary work environment
• Volunteering programs

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

Passionate about technology and offensive security.

Creativity and a hacker mindset.

Proactivity and ability to take on challenges.

Ability to convey technically complex ideas to non-technical audiences.

Ability to work as part of a team.

Leadership.

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

En la unidad de Seguridad Ofensiva de Telefónica Cybersecurity & Cloud Tech tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.

En nuestro equipo nos encargamos de gestionar las vulnerabilidades de los sistemas, redes y aplicaciones de organizaciones. Lo que hacemos es identificar, evaluar y priorizar las posibles amenazas y debilidades de seguridad para asegurarnos de que todos los activos digitales estén protegidos de posibles riesgos. Utilizamos herramientas especializadas y métodos de pruebas para detectar vulnerabilidades, luego analizamos su nivel de gravedad y trabajamos en su mitigación a través de parches, configuraciones de seguridad y otras medidas preventivas.

Tu misión será la gestión del ciclo de vida de vulnerabilidades.

Tu día a día será el siguiente:

Alta y provisión de activos en herramientas de gestión de vulnerabilidades.

Análisis de las vulnerabilidades reportadas de manera continua con el fin de evaluar la probabilidad e impacto reales para ajustar la criticidad/severidad, así como la revisión y limpieza de falsos positivos.

Fuertes conocimientos en Tenable como herramienta de gestión de vulnerabilidades.

Soporte en la definición de planes de remediación priorizados.

Generación de informes mensuales y KPIs.

Instalación de sondas de escaneo de vulnerabilidades.

Revisión y mejora de los perfiles de escaneo.

Apertura y gestión de solicitudes de cliente en plataforma de ticketing.

Reuniones de seguimiento del servicio.

Apoyo en la gestión técnica de equipos.

Realizar automatizaciones mediante scripts.

Capacidad de diseño e integración de soluciones en el ciclo de vida de las vulnerabilidades.

Identificar oportunidades de automatización en el ciclo de vida de la gestión de vulnerabilidades usando scripts o plataformas de orquestación.

Experiencia

Experiencia mínima de 2-3 años en proyectos de gestión del ciclo de vida de vulnerabilidades.

Experiencia en automatización (Python, powershell, API's).

Experiencia en plataformas de ticketing como Jira o ServiceNow.

Experiencia en presentación de dashboards (powerbi)

Conocimientos técnicos

Conocimientos técnicos sólidos en Tenable como herramienta de escaneo de vulnerabilidades.

Lenguajes de programación y scripting en Python, bash, powershell, etc.

Conocimiento en la interpretación de resultados de escaneos, niveles de riesgo y propuestas de recomendaciones de remediación de vulnerabilidades.

Deseable:

Estar en posesión de certificaciones relativas al fabricante Tenable.

Formación

Formación universitaria, título de FP grado medio/superior o experiencia profesional equivalente.

Necesario:

Español nativo.

Ingles B2

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

hybrid

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

Apasionado por la tecnología y la seguridad ofensiva.

Creatividad y con instinto hacker.

Proactividad, capacidad para asumir retos.

Capacidad de transmitir ideas técnicamente complejas a audiencia no técnica.

Capacidad de trabajo en equipo.

Liderazgo.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊