Security Engineer/Vulnerability & Automation, hibrido

Descripción

Resumen del Puesto: Se busca un/a Security Engineer con experiencia en entornos corporativos complejos, especializado/a en gestión de vulnerabilidades, hardening y automatización para reforzar el área de Ciberseguridad. Puntos Destacados: 1. Diseño y automatización de procesos de Vulnerability Management 2. Análisis técnico de vulnerabilidades en entornos cloud, on-premise e híbridos 3. Implementación y mejora de controles técnicos de seguridad Security Engineer/Vulnerability \& Automation Buscamos un/a Security Engineer con experiencia en entornos corporativos complejos, especializado/a en gestión de vulnerabilidades, hardening y automatización de controles de seguridad, para reforzar el área de Ciberseguridad. **Modalidad:** Madrid (Híbrido) Inglés avanzado (imprescindible, idioma oficial del proyecto) Funciones principales Diseño y automatización de procesos dentro del ciclo completo de Vulnerability Management (identificación, priorización, remediación y reporting). Análisis técnico de vulnerabilidades en entornos cloud, on\-premise e híbridos, evaluando criticidad y riesgo real de explotación. Revisión y validación técnica de informes de pentesting, escaneos y auditorías de seguridad. Evaluación de impacto de seguridad en nuevos proyectos y cambios de arquitectura (infraestructura, redes, aplicaciones y APIs). **Implementación y mejora de controles técnicos en:** Seguridad de red Seguridad de aplicaciones (OWASP, secure configurations) Cloud Security Endpoint Protection Seguimiento de métricas clave de seguridad (SLA, MTTR, exposición al riesgo, backlog de vulnerabilidades). Coordinación técnica con equipos de desarrollo, arquitectura, infraestructura y proveedores externos (SOC/MSSP). Requisitos imprescindibles **Experiencia sólida en:** Network Security Application Security Cloud Security Endpoint Security Vulnerability Management Platforms **Conocimiento práctico de herramientas:** VM, WAF, SIEM, AV, DLP, EDR, Web Content Filtering. Capacidad para priorizar técnicamente vulnerabilidades en función del riesgo y del contexto de negocio. Experiencia en automatización de tareas de seguridad para reducción de carga operativa. Experiencia trabajando con servicios de seguridad externalizados. Requisitos valorables **Certificaciones:** CISSP, GIAC, CEH, ITIL. Experiencia en mejora continua de procesos de seguridad. **Ofrecemos:** Contrato indefinido con CAS Training Formar parte de un equipo europeo de alto nivel técnico en un entorno innovador Paquete retributivo atractivo y flexible, negociado según tu experiencia Acceso gratuito a nuestro Catálogo Anual de Formación con fabricantes top: Microsoft, Linux, Oracle, ITIL, ¡y muchos más! VM, WAF, SIEM, AV, DLP, EDR, OWASP, Cloud, SOC/MSSP