Analista de Gestión de Exposición

Los atributos clave incluyen:
2-4 años de experiencia en TI, ciberseguridad, gestión de vulnerabilidades, cumplimiento, gobernanza, operaciones de infraestructura, soporte de auditoría o monitorización de seguridad.
Comprensión de los resultados de escaneos de vulnerabilidades, hallazgos de pruebas de penetración y flujos de trabajo de remediación.
Experiencia trabajando con plataformas de ticketing, ITSM o GRC para realizar el seguimiento y la gestión de las actividades de remediación.
Fuertes habilidades organizativas, analíticas y de toma de decisiones.
Capacidad para colaborar con stakeholders técnicos y no técnicos e influir en los esfuerzos de remediación.
Familiaridad con los estándares de configuración de seguridad, benchmarks de CIS y directrices de hardening.
Competencia profesional en inglés.
Autorización para trabajar en España.
Curiosidad, adaptabilidad y voluntad de aprender nuevas tecnologías y dominios de seguridad.

¿Qué esperamos de ti?
Sólida comprensión de los principios de gestión de vulnerabilidades y gestión de la exposición.
Capacidad para interpretar hallazgos técnicos de seguridad y coordinar los esfuerzos de remediación de manera eficaz.
Experiencia gestionando grandes volúmenes de tareas sin perder la responsabilidad o la supervisión.
Excelentes habilidades de comunicación, colaboración y gestión de stakeholders.
Confianza para tomar decisiones informadas y cuestionar afirmaciones sin fundamento cuando sea necesario.
Enfoque estructurado y proactivo para la priorización, el seguimiento y la resolución de problemas.
Conocimiento de las líneas base de seguridad, estándares de hardening y requisitos de cumplimiento.
Compromiso con la calidad de los procesos, la preparación para auditorías y la reducción de riesgos.
Mentalidad orientada al equipo con voluntad de aprender y crecer dentro de un entorno de seguridad global.
Capacidad para trabajar en un entorno de ritmo rápido y altamente regulado, manteniendo la atención al detalle y la responsabilidad.

Se valorará positivamente:
Experiencia con Nexpose o soluciones similares de escaneo de vulnerabilidades.
Conocimientos de ServiceNow Vulnerability Response.
Experiencia en seguridad en la nube Azure.
Certificaciones de seguridad como CompTIA Security+.
Experiencia en servicios financieros u otras industrias reguladas.
Conocimientos de alemán.

¿Qué podemos ofrecerte?
¡23 días de vacaciones anuales más el 24 y el 31 de diciembre como días discrecionales!
Numerosos beneficios (Plan de Salud, compensación por teletrabajo, Seguros de Vida y Accidentes).
Programa de `Retribución Flexible`: (Comidas, Guardería, Transporte, clases de inglés online, Plan de Salud...)
Acceso gratuito a diversas plataformas de formación
Estabilidad profesional y planes de carrera
UST también compensa las recomendaciones, de las cuales podrías beneficiarte al recomendar profesionales.
La opción de elegir entre 12 o 14 pagas al año.
Medidas reales de conciliación de la vida laboral y personal (flexibilidad, política de teletrabajo o trabajo remoto, horario intensivo en verano...)
Descuentos en la plataforma UST Club y descuentos en acceso a gimnasios

¿Qué buscamos?
Buscamos un Exposure Management Analyst con una base sólida en seguridad TI, gestión de vulnerabilidades y coordinación de stakeholders. El candidato ideal cuenta con experiencia práctica gestionando hallazgos de seguridad, procesos de remediación y actividades de cumplimiento dentro de entornos tecnológicos complejos.

Las principales tareas y responsabilidades serán:
Gestionar los hallazgos de seguridad y las actividades de remediación a lo largo de todo su ciclo de vida.
Asegurar que todos los hallazgos se asignen a los propietarios de tecnología o aplicaciones correspondientes y realizar un seguimiento activo hasta su cierre.
Revisar y aprobar o rechazar solicitudes de falsos positivos basándose en evidencias y análisis técnico.
Analizar los resultados de los escaneos de vulnerabilidades, los informes de pruebas de penetración y los hallazgos de seguridad para determinar el impacto y las acciones necesarias.
Coordinar los esfuerzos de remediación con los equipos tecnológicos, expertos en seguridad y propietarios de sistemas.
Monitorizar el cumplimiento de las líneas base de seguridad y realizar el seguimiento de los planes de remediación.
Liderar las actividades de resolución de hallazgos que afecten a múltiples equipos o unidades organizativas.
Actuar como contacto clave para los stakeholders que requieran soporte, orientación o asistencia en la escalada de problemas.
Garantizar que la documentación, las evidencias y los registros de remediación cumplan con los requisitos de auditoría y cumplimiento.
Elaborar informes operativos sobre el rendimiento de la remediación, hallazgos vencidos, indicadores de riesgo y el estado general de la exposición.
Escalar problemas críticos o estancados y coordinarse con los equipos de respuesta ante incidentes cuando sea necesario.
Contribuir a las iniciativas de mejora continua y apoyar la incorporación de nuevos procesos de gestión de la exposición y dominios de seguridad.

Ubicación del puesto
Posición híbrida en Madrid (3 días en la oficina del cliente, centro de la ciudad de Madrid).

Horario de trabajo
Horario comercial.