📍 Ubicación: Madrid (1 día presencial por semana)
🏠 Modalidad: Híbrida
💰 Salario: Hasta 42.000 € brutos anuales

Funciones

• Análisis y gestión de vulnerabilidades detectadas mediante herramientas como Tenable, Qualys y Rapid7.

• Validación de hallazgos, análisis de falsos positivos y priorización según criticidad, CVSS, explotabilidad y riesgo de negocio.

• Aplicación de medidas de remediación y hardening en plataformas de bases de datos.

• Implementación de configuraciones seguras siguiendo CIS Benchmarks y estándares corporativos.

• Corrección de vulnerabilidades y configuraciones inseguras en entornos Oracle, DB2, SQL Server, PostgreSQL y MySQL.

• Gestión y seguimiento del ciclo de vida de parches y actualizaciones de seguridad.

• Automatización de procesos de parcheo, remediación y cumplimiento mediante scripting.

• Elaboración de informes de riesgo, cumplimiento y seguimiento de SLA.

• Colaboración con equipos de Sistemas, Seguridad, DevOps y Aplicaciones.

• Participación en auditorías y generación de evidencias de cumplimiento.

Requisitos Técnicos

• Experiencia administrando y securizando bases de datos Oracle, DB2, SQL Server, PostgreSQL y MySQL.

• Experiencia en gestión de vulnerabilidades y remediación de seguridad en entornos de bases de datos.

• Conocimientos de hardening y cumplimiento de estándares CIS Benchmarks.

• Experiencia en gestión de parches y actualizaciones de seguridad.

• Conocimientos de scripting con PowerShell, Bash y Python.

• Valorable experiencia con SCCM, WSUS, Ansible y Red Hat Satellite.

• Conocimiento de CVE, CVSS, análisis de amenazas y gestión del ciclo de vida de vulnerabilidades.

Requisitos Imprescindibles

• Inglés fluido, hablado y escrito.

• Capacidad de análisis y resolución de problemas de seguridad.

• Experiencia trabajando en entornos corporativos complejos.

• Disponibilidad para intervenciones puntuales cuando sea necesario.

Se Valorará

• Experiencia en auditorías de seguridad y compliance.

• Conocimientos de automatización y DevOps.

• Experiencia en grandes entornos empresariales con altos requisitos de seguridad y disponibilidad.