Especialista en Gestión de Riesgos y Vulnerabilidades Digitales

• Título de educación superior en Seguridad de la Información, Informática o un campo técnico relacionado.
• Experiencia en Attack Surface Management: Experiencia práctica demostrada en la identificación, clasificación y gestión de activos digitales externos. Capacidad en el uso de plataformas ASM (por ejemplo, CyCognito, Palo Alto Cortex Xpanse, Rapid7 o similares) para detectar activos desconocidos, configuraciones incorrectas y riesgos de exposición.
• Habilidades técnicas y analíticas: Sólido conocimiento de los protocolos de internet, DNS, SSL/TLS, infraestructura en la nube (AWS, Azure, GCP) y tecnologías de aplicaciones web. Gran capacidad para analizar datos de exposición externa, correlacionarlos con la inteligencia de amenazas y recomendar acciones de remediación prácticas.
• Colaboración y comunicación: Capacidad para colaborar con los equipos de operaciones de IT, DevOps, gestión de vulnerabilidades y SOC para apoyar la reducción de riesgos. Comunicador eficaz con capacidad para documentar hallazgos, articular el impacto del riesgo y apoyar los esfuerzos de mitigación de una manera clara y procesable.

• Damos una gran bienvenida a candidatos con un interés genuino y afinidad por la Tecnología de la Información (IT) y la Inteligencia Artificial Generativa (GenAI), ya que estos atributos se consideran activos valiosos para nuestro equipo.

Qué ofrecemos

• Ofrecemos un modelo de trabajo híbrido que reconoce el valor de lograr un equilibrio entre la colaboración presencial y el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero.
• Creemos en recompensar el rendimiento y nuestro paquete de compensación y beneficios incluye un esquema de bonos de la empresa, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación).
• Desde programas de desarrollo profesional y aprendizaje digital hasta movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo y un entorno donde se fomentan la innovación, la ejecución y el empoderamiento.
• El trabajo flexible y las ofertas de salud y bienestar (que incluyen beneficios de asistencia sanitaria y permisos parentales) apoyan el equilibrio entre la familia y la carrera, y ayudan a nuestra gente a reincorporarse tras periodos de pausa profesional con una experiencia que nada más puede enseñar.

Allianz busca un experto en Attack Surface Management (ASM) con perfil práctico y orientado al detalle para apoyar el descubrimiento, la monitorización y la reducción continua de la exposición al riesgo de Allianz. En este puesto, serás responsable de identificar activos, detectar vulnerabilidades y configuraciones incorrectas, y asegurar que los riesgos se aborden antes de que puedan ser explotados. Trabajarás estrechamente con los equipos de IT, operaciones de seguridad y arquitectura para mantener la visibilidad en todo el entorno global y reducir proactivamente la superficie de ataque de Allianz. Este rol es esencial para fortalecer nuestra ciberdefensa preventiva y permitir una innovación empresarial segura.

Qué harás

• Apoyarás y realizarás el seguimiento de la siguiente priorización, informes, registro de riesgos y gestión de consecuencias en la gestión de la superficie de ataque. Esto incluye participar en las siguientes actividades:
• Descubrimiento de activos y mapeo de exposición: Identificar y mapear continuamente los activos digitales orientados al exterior de Allianz (dominios, IPs, servicios en la nube, aplicaciones), garantizando una visibilidad completa de la superficie de ataque.
• Analizar los hallazgos de las herramientas de ASM, correlacionarlos con la inteligencia de amenazas y el contexto empresarial, y priorizar las exposiciones en función de su explotabilidad y el impacto potencial.
• Validación de incidencias y apoyo a la remediación: Validar los riesgos y exposiciones identificados, trabajar con IT, DevOps y los propietarios de las aplicaciones para asegurar una mitigación oportuna y realizar el seguimiento del progreso de la remediación.
• Detección de configuraciones incorrectas y Shadow IT: Detectar sistemas y servicios no aprobados o mal configurados (por ejemplo, puertos abiertos, cifrado débil, servicios en la nube no gestionados) e iniciar las acciones de seguimiento adecuadas.
• Documentación e informes: Mantener una documentación detallada de los hallazgos, apoyar la elaboración de informes para la dirección y contribuir a los cuadros de mando y KPIs que reflejen la madurez y el progreso del ASM.
• Promoción de las mejores prácticas de seguridad: Promover la concienciación sobre los riesgos de ASM y las prácticas de despliegue seguro en los equipos de IT y desarrollo, ayudando a reducir la exposición desde la base.

Qué aportarás