Descripción de la oferta
Ubicación: Barcelona (Modelo Híbrido - 2 días en la oficina)
Tipo de puesto: Jornada completa
¿Buscas unirte a una empresa que valora la cultura centrada en las personas, la innovación y el bienestar en el trabajo? En Extia, nuestro lema es “First who, then what” (Primero la persona, después el proyecto). Priorizamos a las personas y al trabajo en equipo para ofrecer soluciones de gran impacto.
Sobre el proyecto y el rol
Buscamos un/a Infrastructure Vulnerability Engineer para desempeñar un papel clave en la gestión y remediación de vulnerabilidades de infraestructura en un entorno enterprise.
Tu misión será realizar el análisis técnico y triage de vulnerabilidades y CVEs, evaluar los riesgos asociados y priorizar y coordinar las actividades de remediación, incluyendo patching, upgrades y cambios de configuración.
Trabajarás con equipos globales y regionales para contribuir a la seguridad, resiliencia y cumplimiento de la infraestructura, así como para identificar oportunidades de mejora y automatización de los procesos de remediación.
Misiones principales
Análisis de vulnerabilidades: Realizar el análisis técnico y triage de vulnerabilidades de infraestructura (CVEs).
Evaluación de riesgos: Evaluar las vulnerabilidades en función de su severidad, explotabilidad y criticidad.
Priorización y remediación: Priorizar y coordinar actividades de remediación, incluyendo patching, upgrades y cambios de configuración.
Planes de remediación: Desarrollar instrucciones técnicas detalladas y planes de remediación.
Testing y validación: Dar soporte a las actividades de testing y validación de las remediaciones.
Automatización: Utilizar scripting, automatización y herramientas de orquestación para optimizar los workflows de remediación.
Compliance y auditoría: Monitorizar el cumplimiento de seguridad y dar soporte a actividades de auditoría.
Reporting: Elaborar informes de evaluación de vulnerabilidades, documentación de actividades de patching, hardening y auditoría, así como informes de compliance.
Seguimiento: Proporcionar actualizaciones periódicas sobre el progreso de la remediación de vulnerabilidades.
Mejora de procesos: Identificar oportunidades de mejora y automatizar tareas de remediación.
Colaboración global: Colaborar con equipos de soporte globales y stakeholders para garantizar la resiliencia y seguridad de la infraestructura.
1) Competencias esenciales:
Experiencia en IT Infrastructure Engineering, especialmente en vulnerability management y remediation.
Experiencia con plataformas enterprise de servidores y almacenamiento, especialmente Windows, Linux y VMware.
Sólidos conocimientos de sistemas operativos Windows y Linux y virtualización VMware.
Experiencia en patching, configuration management y upgrade procedures.
Conocimientos de herramientas como SCCM y ManageEngine.
Capacidad para analizar CVEs, evaluar riesgos y desarrollar estrategias de remediación.
Conocimientos de infraestructura de red, incluyendo firewalls, routing, DNS, Active Directory y Citrix.
Experiencia en automation y scripting, incluyendo PowerShell y Bash.
Comprensión de procesos de compliance y auditoría.
Capacidad para producir documentación técnica detallada.
Fuertes habilidades analíticas y de resolución de problemas.
Capacidad para priorizar tareas en función del riesgo y el impacto.
Enfoque proactivo hacia la mejora de procesos.
Capacidad para gestionar múltiples proyectos de remediación.
Excelentes habilidades de comunicación para colaborar con equipos técnicos y stakeholders.
Capacidad para trabajar eficazmente con equipos globales y regionales.
Cualidades de liderazgo para coordinar actividades de remediación.
Orientación al cliente y a las necesidades del negocio.
2) Competencias deseables y valoradas:
Experiencia con frameworks de seguridad como ISO 27001, NIST, CIS Controls, PCI DSS y DORA.
Experiencia práctica con Power BI para análisis de datos y reporting.
Experiencia automatizando workflows de remediación mediante scripting y herramientas de orquestación.
Experiencia trabajando con equipos internacionales o multiculturales.
En Extia creemos firmemente en nuestro lema: “Who first, then what.” Primero la persona, después el proyecto.
Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/profesional
Triple Seguimiento – Un Coach, un Manager y un HR siempre a tu lado
Paquete de beneficios competitivo – Seguro Médico (incl. Fisioterapia y Psicología) + Ticket Restaurante + Transporte
Entorno internacional – Más de 3.000 colaboradores en Europa y Canada
Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real
Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta compartir más allá del trabajo!
#J-18808-Ljbffr
