Analista de ciberseguridad (Vulnerabilidades)

Una de las empresas con las que colaboramos en Joppy, una consultora de Ciberseguridad TOP, busca un/a Analista de Vulnerabilidades con experiencia de al menos 3 años en un rol similar que resida en Bilbao (o alrededores).

¿Cuál es el reto que te proponemos?

Buscamos una persona que se encargue de identificar, evaluar y remediar las vulnerabilidades presentes en los activos de la organización (sistemas, redes, aplicaciones, etc.). Su función principal será de garantizar la seguridad de la infraestructura tecnológica, detectando debilidades antes de que puedan ser explotadas por atacantes.

Las funciones principales del puesto son:

- Escaneo y evaluación de vulnerabilidades.

- Análisis de resultados.

- Investigación de vulnerabilidades.

- Apoyo a las pruebas de penetración focalizadas.

- Colaboración con equipos de seguridad.

- Monitorización de parches y actualizaciones de seguridad.

¿Qué esperamos por tu parte?

- Experiencia en escaneo y evaluación de vulnerabilidades:

Análisis de vulnerabilidades con Nessus, Qualys, OpenVAS o Rapid7 Nexpose para detectar posibles debilidades en redes, sistemas operativos y

aplicaciones.Configuración y ejecución de escaneos periódicos para evaluar el estado de seguridad de la infraestructura.

- Experiencia en análisis de resultados:

Evaluación de los resultados de los escaneos de vulnerabilidades, diferenciando falsos positivos y falsos negativos. Clasificación de las vulnerabilidades en función de su criticidad y del impacto potencial para la organización (bajo, medio, alto, crítico), usando frameworks como el CVSS (Common Vulnerability Scoring System).

- Experiencia en investigación de vulnerabilidades.

- Experiencia en pruebas de penetración focalizadas (PenTesting):

- Experiencia en monitorización de parches y actualizaciones.

- Inglés fluido: Nivel avanzado de inglés, tanto escrito como hablado, para interactuar con equipos globales.

- Residencia en Bilbao o alrededores (proyecto con 50% de presencialidad en oficina de Bilbao)

About Joppy

Joppy es una plataforma de reclutamiento tecnológico construida para developers por developers.

✅ No se requiere CV. Solo di lo que sabes y lo que quieres.

✅ Perfil anónimo por defecto.

✅ Tú eliges quién puede hablar contigo. Las empresas no pueden escribirte hasta que aceptes su oferta.

✅ Sólo ofertas relevantes que coincidan con tus preferencias. No más ofertas de Javascript para desarrolladores Java.

✅ Obtén una recompensa si te contratan.

Echa un ojo a las oportunidades de empleo tecnológico de forma anónima y encuentra el trabajo que te haga feliz.