Ciberseguridad - Gestión de Vulnerabilidades (VMS) - Alemán - Staff

· Estilo de trabajo estructurado, analítico y proactivo con un fuerte sentido de la responsabilidad (ownership)

· Capacidad para comunicar temas técnicos complejos de forma clara y eficaz a diversas partes interesadas

· Fuertes habilidades de coordinación y gestión de stakeholders en las áreas de tecnología, operaciones y gestión

· Alto sentido de la responsabilidad y conciencia de la calidad; enfoque en la auditabilidad y la trazabilidad

· Capacidad para traducir los requisitos de seguridad en planes de remediación operativamente viables y progresos mensurables

· 1 - +2 años de experiencia en gestión de vulnerabilidades, gestión de seguridad o seguridad informática

· Sólido conocimiento de infraestructuras de TI, plataformas y entornos de sistemas

· Experiencia en la gestión del ciclo de vida de las vulnerabilidades, desde la detección hasta la remediación, la verificación y la aceptación del riesgo

· Formación completa o título en un campo técnico o relacionado con la tecnología de la información (o experiencia práctica equivalente)

· Se requiere inglés, al menos nivel B2 (escrito y hablado).

. Se requiere alemán, al menos nivel B2 (escrito y hablado).

· Experiencia práctica con plataformas de gestión de vulnerabilidades como Tenable y/o Qualys (deseable)

· Experiencia trabajando en entornos regulados y/o apoyando requisitos de auditoría y cumplimiento

· Familiaridad con los enfoques comunes de puntuación y priorización (p. ej., CVSS como entrada para la priorización basada en el riesgo) e informes basados en KPIs

· Experiencia colaborando con equipos de ingeniería, operaciones y gestión de servicios en entornos complejos

En EY GDS España, estamos comprometidos con el fomento de un entorno vibrante donde cada miembro del equipo pueda prosperar. Ofrecemos un espacio para el aprendizaje continuo y la flexibilidad para definir su propio éxito, empoderándole para que tenga un impacto significativo a su manera. Nuestra cultura diversa e inclusiva valora quién es usted y le anima a ayudar a los demás a encontrar su voz.

Además, esto es lo que nos hace destacar:

• Desarrollo profesional empoderador: Libere su potencial con programas de formación y desarrollo personalizados, diseñados para elevar sus habilidades e impulsar su carrera hacia adelante. Invertimos en su crecimiento porque su éxito es nuestro éxito.
• Integración flexible de la vida laboral y personal: Disfrute de la libertad de nuestro modelo de trabajo híbrido, que le permite combinar las responsabilidades profesionales con las pasiones personales. Entendemos que la vida es más que solo trabajo, y le apoyamos para lograr ese equilibrio.
• Programas integrales de bienestar: Priorice su salud con nuestras amplias iniciativas de bienestar, que incluyen sesiones de apoyo psicológico y recursos de salud. En EY GDS España, su bienestar es el núcleo de lo que hacemos.
• Oportunidades de voluntariado significativas: Marque la diferencia en su comunidad a través de nuestros programas de voluntariado. Únase a nosotros para retribuir y crear un impacto positivo mientras establece conexiones con colegas con ideas afines.
• Reconocimiento y recompensas por desempeño: Celebra tus logros con nuestros programas de reconocimiento que honran tanto los éxitos individuales como los de equipo. Creemos en reconocer el trabajo duro y la dedicación, asegurándonos de que te sientas valorado en cada paso del camino.

Únase a nosotros en EY GDS España, donde su trayectoria cuenta con apoyo, sus contribuciones son celebradas y su futuro es brillante.

Para saber más sobre lo que ofrecemos, visita nuestro Careers in Global Delivery Services | EY - Global

Vulnerability Management Specialist (VMS) - Alemán - EY GDS Spain - Híbrido

La gestión de vulnerabilidades es un pilar fundamental de la ciberseguridad moderna. En este puesto, gestionarás las vulnerabilidades de principio a fin: desde la identificación y la priorización basada en el riesgo hasta la reducción sostenible del riesgo. Operarás en la intersección de la tecnología, las operaciones y la gestión, permitiendo decisiones de seguridad informadas y una mejora mensurable de la superficie de ataque de la organización. Como VMS en EY GDS Spain, serás la primera línea de defensa para clientes de ciberseguridad de habla alemana las 24 horas del día, los 7 días de la semana

Además, ayudarás a diseñar y desplegar entornos de gestión de vulnerabilidades (herramientas, procesos, integraciones y modelos operativos) para establecer capacidades escalables y repetibles en diversos entornos.

Como miembro de nuestro equipo en la oficina de EY GDS Spain en Málaga, tendrás la oportunidad de ampliar tus conocimientos y experiencia trabajando en proyectos interesantes con las tecnologías y enfoques más novedosos. Apoyarás a los clientes en la elección de la solución empresarial más adecuada y participarás en la transformación digital.

· Diseñar, operar y mejorar continuamente un proceso de gestión de vulnerabilidades de extremo a extremo

· Diseñar y desplegar entornos de gestión de vulnerabilidades: estrategia de herramientas, arquitectura objetivo, integraciones (p. ej., ITSM) y modelo operativo

· Identificar, consolidar y evaluar continuamente las vulnerabilidades en todos los sistemas y entornos técnicos

· Realizar la priorización basada en el riesgo considerando el contexto técnico y organizativo (criticidad de los activos, exposición, controles compensatorios, impacto en el negocio)

· Coordinar y realizar el seguimiento de las actividades de remediación con los equipos responsables y las partes interesadas

· Mantener la transparencia sobre el estado, el progreso, las excepciones y los riesgos aceptados

· Preparar informes estructurados para las partes interesadas operativas, tácticas y estratégicas (estado, riesgo, tendencias, KPIs)

· Apoyar las revisiones internas, las auditorías, las evaluaciones de la dirección y los procesos de toma de decisiones

· Optimizar continuamente los procesos, métodos y métricas de gestión de vulnerabilidades para mejorar la madurez y los resultados mensurables

Buscamos responsables proactivos que conviertan los datos de vulnerabilidad en acción, conectando a ingenieros, operaciones y líderes para reducir el riesgo. Te comunicas con precisión, mantienes alineadas a las partes interesadas y construyes procesos repetibles y listos para auditorías que resisten la presión. Si disfrutas aportando claridad a la complejidad y logrando una reducción mensurable de la exposición, prosperarás aquí.