El portal de empleo de España
Más de 92.000 ofertas activasResponsable del Centro de Operaciones de Vulnerabilidades
En remoto, Europe·Añadida hace 3 meses (comprobada el 27 oct)
31 ofertas abiertas
Nuestro resumen
- Modalidad
- En remoto (Europe)
- Inglés
- Obligatorio
- Experiencia
- 5+ años
Habilidades
Se valora
Esta oferta se escribió originalmente en inglés.
Requisitos
Qué buscan
- 5-8 años en seguridad de la información con al menos 3 años centrados en gestión de vulnerabilidades o seguridad de operaciones
- Profundo conocimiento de las herramientas de escaneo de vulnerabilidades y sus fortalezas/limitaciones en entornos cloud-native
- Sólido dominio de CVE/NVD, puntuación CVSS, EPSS, SSVC y cómo aplicarlos a la priorización en el mundo real
- Experiencia gestionando vulnerabilidades en infraestructura IaaS/nube (AWS, GCP, Azure o nube privada); la experiencia con entornos GPU/HPC es un plus
- Comprensión profunda de las limitaciones de las fuentes de vulnerabilidades y los casos límite para diferentes clases de vulnerabilidades
- Capacidad para escribir y revisar código (capacidad o voluntad de desarrollar en Golang) - lo suficientemente bien como para evaluar la explotabilidad, validar correcciones y construir automatizaciones ligeras (por ejemplo, scripts de detección de variantes, herramientas de triaje, pipelines de datos para análisis de tendencias)
- Sólido dominio de las clases comunes de vulnerabilidades a nivel de código e infraestructura.
- Comodidad al introducir patrones de vulnerabilidad bien documentados en flujos de trabajo de revisión de código asistidos por IA y al evaluar críticamente el resultado
- Trayectoria trabajando de forma transversal con equipos de ingeniería y haciendo responsables a las partes interesadas de los plazos sin convertirse en un cuello de botella
- Sólida comunicación escrita y verbal: capacidad para traducir el riesgo técnico en impacto empresarial para audiencias no especializadas en seguridad
Se valorará
- Experiencia construyendo programas de gestión de vulnerabilidades desde cero
- Familiaridad con la seguridad de contenedores y Kubernetes
- Experiencia con la seguridad de la cadena de suministro (SBOMs, escaneo de dependencias)
- Experiencia en triaje de bug bounty
- Charlas públicas o artículos de investigación
Salario y beneficios
Qué ofrecen
- Compensación competitiva
- Oportunidades de crecimiento profesional y aprendizaje
- Flexibilidad y autonomía
- Cultura colaborativa e innovadora
- Oportunidad de trabajar en proyectos de IA de gran impacto
- Entorno internacional y equipos con talento
El puesto
El equipo mantiene el ciclo de vida completo de la gestión de vulnerabilidades —desde la detección y el triaje hasta el seguimiento de la remediación y la elaboración de informes— en toda la infraestructura de nube, el producto y el stack de hardware de Nebius. El enfoque del equipo es mejorar las capacidades de triaje de vulnerabilidades y la calidad de los datos de vulnerabilidades, impulsar una remediación eficaz y servir como primera línea de respuesta para las vulnerabilidades zero-day más críticas.
Estamos construyendo un Vulnerability Operations Center desde cero y necesitamos a un profesional senior para liderarlo. Serás el responsable del ciclo de vida completo de la gestión de vulnerabilidades —desde la detección y el triaje hasta el seguimiento de la remediación y la elaboración de informes— en toda la infraestructura de nube, el producto y el stack de hardware de Nebius. Este es un rol de alto impacto con gran autonomía: definirás procesos, seleccionarás herramientas, trabajarás directamente con los equipos de ingeniería y establecerás el estándar de cómo responde Nebius a las vulnerabilidades.
- Construir un programa de Vulnerabilidad de Seguridad de Plataforma desde cero y llegar a construir y liderar tu propio equipo mientras lo haces
- El potencial de evolucionar una plataforma de gestión de vulnerabilidades interna impulsada por IA hacia una oferta de seguridad en la nube para los clientes de Nebius
- Trabajar junto a ingenieros de clase mundial en una infraestructura que impulsa la IA de vanguardia.
- Compensación competitiva con potencial de acciones en una empresa de alto crecimiento que cotiza en Nasdaq.
- Cultura flexible y remote-first
Qué harás
- Mejorar y mantener las capacidades automatizadas de triaje de vulnerabilidades y la calidad de los datos de vulnerabilidades mediante el enriquecimiento de datos (fuentes de inteligencia internas y externas), métricas de calidad, triaje asistido por IA, puntuación de riesgos basada en el contexto y correlación/encadenamiento de vulnerabilidades.
- Validación y triaje práctico de las vulnerabilidades más críticas/zero-day
- Trabajar estrechamente con los consumidores de datos de vulnerabilidades y las partes interesadas de toda la organización para cumplir con los requisitos de ingeniería, cumplimiento y regulatorios, entregando hallazgos de alta calidad y accionables, e impulsando una remediación eficaz.
- Contribuir al desarrollo de plataformas internas, incluido el sistema Unified Vulnerability Management (UVM) y la plataforma de orquestación de seguridad, para automatizar los flujos de trabajo principales de gestión de vulnerabilidades y reducir el esfuerzo manual.
- Identificar las deficiencias actuales en la gestión de parches, impulsar y supervisar mejoras en los equipos de ingeniería y las unidades de negocio para mejorar la eficiencia de la remediación y reducir el riesgo organizacional
- Responsabilizarse de la recepción de vulnerabilidades de todas las fuentes: escáneres, bug bounty, fuentes de inteligencia de amenazas y pruebas de penetración
- Priorizar los hallazgos utilizando marcos basados en el riesgo (CVSS, EPSS, SSVC, criticidad de activos, contexto de explotabilidad, impacto empresarial) y reducir el ruido de los falsos positivos
- Impulsar la responsabilidad de la remediación en los equipos de ingeniería de infraestructura, plataforma y producto
- Identificar, realizar el seguimiento y reportar métricas de gestión de vulnerabilidades, presentar KPIs y tendencias al liderazgo de seguridad
- Coordinar la respuesta a vulnerabilidades críticas/zero-day, actuando como el principal punto de contacto entre seguridad, ingeniería y operaciones
- Definir y mantener la integración entre las herramientas del VOC y el ecosistema de seguridad más amplio.
Cómo es trabajar en Nebius
Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA
Proceso de selección
- Charla con el reclutador (30 min)
- Entrevista de live-coding (60 min) para evaluar habilidades básicas de programación
- Entrevista de seguridad (60 min) para evaluar conocimientos especializados en el dominio
- Entrevista de diseño de sistemas de seguridad (90 min) para evaluar la experiencia práctica
- (Opcional) Análisis técnico profundo (90 min) para presentar un proyecto complejo y de gran impacto.
- Entrevista final para cerrar el proceso de contratación (45 min)
Sobre Nebius
Nebius es una empresa de infraestructura de IA que proporciona plataformas cloud basadas en GPU, centros de datos y herramientas para desarrolladores para entrenar y desplegar modelos de aprendizaje automático. Fundada en 2024 como una escisión de Yandex, la empresa tiene su sede en Ámsterdam y opera a nivel global, con un fuerte enfoque en servir a startups y empresas de IA. Nebius es conocida por sus clústeres de GPU a gran escala y por su papel en la construcción de la columna vertebral de cómputo de IA para Europa y más allá.
En España, Nebius está expandiendo su presencia con una oficina dedicada en Madrid, contratando para roles en arquitectura de soluciones, ingeniería de centros de datos, seguridad y gestión de productos. La empresa ofrece un entorno de trabajo internacional y de ritmo rápido, con un fuerte énfasis en la excelencia técnica y la innovación en IA. Para profesionales internacionales, Nebius ofrece oportunidades para trabajar en proyectos de infraestructura de IA de vanguardia, con un equipo multicultural y un apoyo de reubicación competitivo.
- Fundación
- 2024
- Plantilla
- 500–1,000
- Sede
- Amsterdam, Países Bajos
- En España
- Madrid
Datos prácticos
- Nebius es una escisión de Yandex, una de las mayores empresas tecnológicas de Europa, y cuenta con una inversión significativa para infraestructura de IA.
- La empresa tiene su sede en Ámsterdam, ofreciendo un entorno de trabajo multicultural y de habla inglesa.
- Nebius está expandiendo rápidamente su huella de centros de datos en Europa, incluida España, creando oportunidades en ingeniería y operaciones.
- La empresa se centra en servicios cloud nativos de IA, proporcionando exposición a clústeres de GPU de vanguardia y plataformas de aprendizaje automático.
- Nebius ofrece compensación y beneficios competitivos, con roles en España basados en Madrid.
En sus propias palabras
Sobre la empresa y el equipo
Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.
Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.
Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.
Información adicional
Nebius es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos con el fomento de un lugar de trabajo inclusivo y diverso y con la prestación de igualdad de oportunidades de empleo en todos los aspectos del empleo. No discriminamos por motivos de raza, color, religión, sexo (incluido el embarazo), origen nacional, ascendencia, edad, discapacidad, información genética, estado civil, condición de veterano, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por la legislación aplicable.
Los candidatos deben estar autorizados para trabajar en el país en el que solicitan el puesto y se les requerirá que proporcionen un comprobante de elegibilidad de empleo como condición para la contratación.
Si necesitas adaptaciones durante el proceso de solicitud, por favor háznoslo saber.
Más empleos como este
o explora Seguridad·Senior·Remoto·Ciberseguridad
Ingeniero de Seguridad Líder - Respuesta a Vulnerabilidades (Imunify360)
En remoto, Madrid
Líder Técnico de Ingeniería (Seguridad de Producto)
En remoto, New York, United States +2
80 mil € - 135 mil €
🇬🇧
Ingeniero de Operaciones de TI - Remediación de Vulnerabilidades
Presencial en Barcelona
Especialista en Gestión de Riesgos y Vulnerabilidades Digitales
En remoto, Barcelona