Descripción de la oferta
¡En K-LAGAN te estamos esperando para continuar creciendo juntos! Somos una empresa internacional de servicios tecnológicos, especializada en: IT: Banca, Seguros, Retail & E-Commerce, Healthcare. Transporte & Supply Chain: Ferroviario, Automoción, Logística y Aeroespacial. Manufacturing: Energías Renovables, Oil & Gas y Utilities. I+D: Investigación, innovación y desarrollo de soluciones tecnológicas. Trabajamos con un enfoque en innovación, impacto real y soluciones a medida, acompañando a nuestros clientes en la transformación de sus negocios y procesos. Nos mueve un propósito claro: Humanizar la tecnología y liderar la sostenibilidad, siendo responsables con nuestro equipo, nuestros clientes y la sociedad. Creamos impacto a través de la innovación y las personas, participando en proyectos que ayudan a las organizaciones a crecer, evolucionar y transformarse. La oportunidad Buscamos incorporar un/a IT Operations Engineer - Vulnerability Remediation para unirse a un proyecto estratégico de gran escala en K-LAGAN. En este rol técnico y de alto impacto operativo, serás la persona clave para garantizar la seguridad, resiliencia y estabilidad de la infraestructura empresarial, liderando el análisis, triaje y remediación de vulnerabilidades en entornos híbridos y colaborando estrechamente con equipos multidisciplinares a nivel internacional. Tu misión Tu misión principal será realizar el análisis técnico y triaje de vulnerabilidades de infraestructura (CVEs), evaluar riesgos en función de su severidad y criticidad, y diseñar, coordinar y ejecutar planes de remediación técnica (patching, upgrades, cambios de configuración y hardening) asegurando el cumplimiento de auditorías y normativas globales. ¿Qué harás en tu día a día?Triaje y Análisis de Vulnerabilidades: Realizar el análisis técnico de CVEs, evaluando su nivel de criticidad, explotabilidad e impacto en los sistemas de la organización. Gestión de Remediación y Patching: Priorizar, coordinar y ejecutar actividades de parcheo, actualizaciones y cambios de configuración sobre plataformas de servidores y almacenamiento utilizando herramientas de gestión masiva como SCCM y Manage Engine. Automatización de Procesos: Diseñar y desarrollar scripts (Power Shell, Bash) y flujos orquestados para optimizar y agilizar las tareas repetitivas de remediación y mantenimiento. Documentación y Soporte Técnico: Redactar planes de acción detallados, guías técnicas de remediación, procedimientos de hardening y dar soporte en la fase de pruebas y validación. Cumplimiento Normativo y Auditorías: Monitorear el cumplimiento de estándares de seguridad (ISO 27001, NIST, CIS Controls, PCI DSS, DORA) y preparar reportes e informes de evidencias para auditorías. Colaboración Global: Trabajar en estrecha coordinación con equipos de soporte e infraestructura en diferentes regiones (AMER, EMEA) para asegurar la resiliencia operativa del entorno. Requisitos Experiencia: Trayectoria consolidada en operaciones IT, ingeniería de infraestructuras, soporte de sistemas o ciberseguridad operativa (Sec Ops), con foco específico en gestión y remediación de vulnerabilidades en entornos corporativos de gran envergadura. Sistemas y Virtualización: Sólidos conocimientos y experiencia práctica en administración de sistemas operativos (Windows Server, distribuciones Linux) y virtualización con VMware (ESXi, v Sphere). Herramientas de Patching y Despliegue: Dominio en procedimientos de parcheo y gestión de configuraciones con herramientas como SCCM (MECM) o Manage Engine ECP. Análisis de Seguridad y CVEs: Capacidad técnica para analizar vulnerabilidades (CVEs), interpretar escaneos de seguridad y definir planes de acción y mitigación. Infraestructura de Red y Directorio Activo: Conocimientos sólidos en Active Directory, DNS, firewalls, routing y entornos Citrix. Scripting y Automatización: Experiencia práctica en automatización mediante scripting con Power Shell y/o Bash. Marcos Normativos y Compliance: Comprensión de marcos de seguridad y cumplimiento normativo como ISO 27001, NIST, CIS Controls, PCI DSS y DORA. Soft Skills e Idiomas: Excelentes habilidades de comunicación técnica, mentalidad colaborativa para trabajar con equipos multiculturales e internacionales (AMER/EMEA) y alta capacidad analítica y de priorización bajo presión e Ingles nivel B2-C1. Muy valorado (Plus)Experiencia en análisis de datos y generación de cuadros de mando/dashboards de seguimiento con Power BI. Conocimientos en middleware (. NET, IIS, Tomcat) y cabinas de almacenamiento corporativo. Familiaridad con infraestructuras de telecomunicaciones (Avaya, Genesys). Experiencia con herramientas de Threat Intelligence y escáneres de seguridad corporativos. ¿Qué te ofrecemos?Salario hasta 32/40000 euros anuales brutos Proyecto estratégico e internacional, con alto impacto en negocio. Contrato indefinido y modalidad de trabajo hibrido. Horario flexible y día libre por tu cumpleaños. Programa de reconocimiento 3 C’s (Compromiso, Comunicación y Orientación al Cliente). Plan de carrera, formación continua y seguro médico. Plan de retribución flexible (guardería, transporte, idiomas). Eventos y team buildings: afterworks, barbacoas y cenas de Navidad/Verano. Nuestro compromiso En K-LAGAN, apostamos por una tecnología responsible (Green IT) y promovemos iniciativas de impacto social, como nuestro Día Solidario anual, dentro de un entorno donde las personas puedan desarrollarse y crecer. La igualdad de oportunidades es uno de nuestros pilares. ¿Te interesa? ¡Aplica ahora y forma parte de K-LAGAN!
