Analista de Vulnerabilidades | Ciberseguridad

Una de las empresas con las que colaboramos en Joppy, una Consultora IT TOP especializada en proyectos de ciberseguridad, busca un/a Analista de Vulnerabilidades para unirse al equipo en Bilbao (Modelo de trabajo HÍBRIDO).

🎯 ¿Cuál es el reto? Serás responsable de identificar, evaluar, priorizar y gestionar vulnerabilidades en los activos de la organización (sistemas, redes, aplicaciones). Tu misión: reducir exposición real, con criterio, datos y ejecución.

🧩 ¿Qué harás en tu día a día? Ejecutar análisis periódicos de vulnerabilidades con herramientas automatizadas y técnicas manuales, con foco en Rapid7 (InsightVM/Nexpose). Clasificar y priorizar vulnerabilidades según criticidad e impacto en negocio (CVSS, contexto, explotación, exposición). Coordinar con equipos técnicos la remediación y mitigación (parches, hardening, compensating controls). Gestionar el ciclo de vida completo de vulnerabilidades en ServiceNow. Definir y hacer seguimiento a SLAs de remediación por criticidad. Mantener inventario de activos y su exposición a amenazas actualizado. Generar informes técnicos y ejecutivos (tendencias, KPIs, riesgos, backlog). Participar en la gestión de incidentes relacionados con vulnerabilidades explotadas. Conducir reuniones técnicas en inglés con equipos globales. Proponer mejoras continuas y colaborar en la estandarización de procedimientos con equipos internacionales.

✅ Lo que buscamos +5 años como analista de vulnerabilidades / vulnerability management. Experiencia sólida con Rapid7 InsightVM/Nexpose (configuración, escaneos, dashboards, reporting, APIs). Uso de ServiceNow para gestión de vulnerabilidades y workflows. Conocimiento de herramientas complementarias: Qualys, Nessus/Tenable, OpenVAS. Dominio de Windows, Linux, Unix. Buen entendimiento de arquitecturas de red, protocolos y servicios. Manejo de CVE / NVD / CVSS (v3.x y v4.0) y correlación de resultados multi-fuente. Conocimientos de hardening y patch management. Familiaridad con metodologías: OWASP, PTES, OSSTMM, MITRE. Experiencia con APIs REST y automatización. Inglés avanzado (escrito y hablado): interacción diaria con equipos globales. Residencia en Bilbao o alrededores.

Lo que te ofrecemos: Estabilidad y Futuro 🏢✨: Proyectos a largo plazo en una empresa líder con más de 50.000 profesionales, con seguridad financiera. Proyectos Innovadores y de Alto Alcance 🚀: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional. Ambiente Cercano y Transparente 🤝: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto. Autonomía y Flexibilidad ⏳: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo. Plan de carrera adaptado a ti 📈: Diseñado para impulsar tu crecimiento y desarrollo profesional. Formación continua 📚: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!). Descuentos exclusivos para tu bienestar 🎁: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra. Retribución competitiva 💰 planes de compensación flexibles 💸📊 a tus necesidades y 32 días laborales de vacaciones.