El portal de empleo de España

Ingeniero de Vulnerabilidades Sénior

Híbrido en Barcelona·Añadida hace 5 meses (comprobada el 26 oct)

Agencia

Michael Page España

2367 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Híbrido, Barcelona
Contrato: Indefinido
Inglés: Obligatorio
Experiencia: 5+ años

Habilidades

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Buscamos a alguien con al menos 5-8 años de experiencia, con una base sólida en gestión de vulnerabilidades, pentesting reciente, automatización (Python, Go u otros) y fuertes habilidades de comunicación. Trabajarás en un equipo de InfoSec senior, pequeño y altamente horizontal, en un entorno internacional (inglés requerido) y bajo un modelo híbrido (1-2 días en la oficina). El rol es altamente práctico y autónomo, centrado en la gestión de vulnerabilidades de extremo a extremo (identificación, análisis, priorización y monitorización), la ejecución de pruebas de penetración internas completas y la automatización de procesos de seguridad (scripts, integraciones, uso de IA) en entornos cloud (principalmente AWS) y CI/CD (GitHub), colaborando estrechamente con otros equipos para explicar riesgos y coordinar la remediación (la gestión de incidentes es gestionada por otros).

Salario y beneficios

Qué ofrecen

Atractivo paquete salarial

Modelo de trabajo híbrido y flexible

Posibilidades de extender la colaboración

Atractivas condiciones salariales

El puesto

Buscamos un Senior Security Engineer con enfoque en Vulnerability Management para un proyecto de 12 meses (con posibilidad de extensión) en Barcelona.

Qué harás

Reportando al Manager de esta división, tus principales responsabilidades serán:

Operar la plataforma de gestión de vulnerabilidades y los procesos asociados, incluyendo el mantenimiento de inventarios de activos, la coordinación de validaciones y retest, el apoyo en el ajuste de detecciones, la entrega de métricas y runbooks que permitan a los equipos de ingeniería remediar de forma eficiente, y la interacción con los stakeholders de producto y plataforma para facilitar el triaje, aclarar la propiedad y coordinar las actividades de remediación; Diseñar e implementar patrones de integración escalables y seguros, así como automatizaciones para el ecosistema de gestión de vulnerabilidades, incluyendo APIs, patrones de cuentas de servicio, pipelines de CI/CD, esquemas de datos, observabilidad y SLAs; construirás componentes de integración reutilizables, documentarás interfaces y entregarás artefactos de integración estables para que otros los utilicen; Operar capacidades ofensivas y de evaluación, realizar flujos de trabajo de escaneo y pruebas de vulnerabilidades, y gestionar el ciclo de vida de bug-bounty / divulgación de vulnerabilidades (triaje, cierre y retests); Realizar y evaluar pruebas de penetración internas y ejercicios de red team para validar controles, probar la detección y respuesta, y producir guías de remediación accionables; Realizar investigaciones técnicas profundas de vulnerabilidades, dirigir sesiones de modelado de amenazas, coordinar pruebas de contramedidas para validar mitigaciones, y realizar el triaje y la priorización de hallazgos con los equipos de producto e infraestructura; Asegurar que los activos envíen la telemetría adecuada a los sistemas centrales de detección, ayudar a definir reglas de detección y convertir la inteligencia y los resultados de los escaneos en alertas significativas y flujos de trabajo de triaje; Actuar como experto en la materia (SME) para equipos transversales, apoyando a otros equipos de Seguridad e ingeniería/producto con guías de remediación, run-books y mejores prácticas.

Proceso de selección

2 pasos2 entrevistas

Registro de CV
Contacto del consultor
Con a consultor especialista de Michael Page
Si ven que tu experiencia y motivaciones encajan con los valores y necesidades de una empresa contratante, se pondrán en contacto contigo para iniciar el proceso de selección: conocerán tus expectativas, responderán a tus preguntas y te ayudarán a prepararte para cada etapa del proceso.
Entrevista en la empresa
Con an empresa cliente
Si tu candidatura avanza, te ayudaremos a prepararte para la entrevista con información útil sobre la empresa, su cultura y lo que busca en un perfil como el tuyo.
Etapa final y negociación · Con an empresa cliente

Las etapas finales las establece la empresa cliente: Michael Page actúa como intermediario, y la entrevista y la decisión recaen en la empresa contratante.
El apoyo continúa después de la firma del contrato.
Michael Page no puede dar soporte a todos los candidatos; registrarse y mantener su perfil actualizado abre la puerta a futuros procesos.

Sobre Michael Page España

Michael Page es una consultora de reclutamiento global y parte de PageGroup, una de las firmas líderes en reclutamiento profesional a nivel mundial. La empresa se especializa en la colocación de profesionales de nivel medio y alto en una amplia gama de sectores, incluyendo tecnología, ingeniería, finanzas, ventas y recursos humanos. Con una fuerte presencia en España, Michael Page opera oficinas en las principales ciudades y ofrece servicios como búsqueda ejecutiva, contratación temporal y soluciones de externalización.