Security Engineer (Vulnerability)

¿Te gustaría trabajar en un proyecto internacional de ciberseguridad, participando en la operación y evolución de una plataforma global de Threat & Vulnerability Management basada en tecnologías líderes del mercado como Qualys VMDR y TruRisk?

En Capitole buscamos un Security Engineer especializado en Vulnerability Management, con experiencia en ecosistemas IT complejos y herramientas corporativas, para incorporarse a un proyecto estratégico dentro de un entorno global altamente regulado.

Formarás parte de un equipo internacional dedicado a la gestión de vulnerabilidades, riesgo tecnológico y seguridad operacional, participando en la operación, despliegue y optimización de la plataforma Qualys VMDR + TruRisk, además de colaborar en iniciativas clave del programa de seguridad.

Responsabilidades

• Desplegar y operar Qualys VMDR, incluyendo agentes, escáneres y cobertura de activos en todo el entorno.
• Configurar, optimizar y mantener el módulo Qualys Enterprise TruRisk para priorización basada en riesgo.
• Validar y documentar requisitos técnicos (versiones de agentes, ubicaciones de escáneres, configuraciones).
• Gestionar dashboards, reporting, conectores externos y APIs dentro de la plataforma Qualys.
• Documentar procesos, flujos operativos y marcos de reporting recién definidos.
• Diseñar y mantener diagramas de arquitectura que reflejen integraciones y workflows de vulnerabilidad.
• Elaborar informes de riesgo y análisis de vulnerabilidades basados en datos recopilados.
• Colaborar con equipos internacionales para coordinar actividades técnicas dentro del programa de seguridad.
• Participar en sesiones técnicas para resolver incidencias complejas y definir planes de ejecución.
• Identificar riesgos, desviaciones o bloqueos que afecten al servicio y proponer acciones de mitigación.

📊 Expertise requerida

• Experiencia sólida en Threat & Vulnerability Management en organizaciones grandes y complejas.
• Dominio práctico de Qualys VMDR (agentes, escáneres, cobertura de activos).
• Experiencia con Qualys TruRisk (muy valorada).
• Conocimiento profundo de priorización de vulnerabilidades y prácticas de remediación basada en riesgo.
• Experiencia con herramientas ITSM como ServiceNow.
• Capacidad para manejar datos y trabajar con APIs.
• Experiencia con otras plataformas de vulnerabilidad (Kenna, Nexpose, Tenable).
• Habilidades en dashboarding, reporting y definición de KPIs.
• Scripting con PowerShell y Python.

MUST HAVE

• 5+ años de experiencia en roles de seguridad, infraestructura o vulnerabilidad.
• Experiencia demostrada en despliegues técnicos dentro de entornos de seguridad a gran escala.
• Conocimientos sólidos de sistemas operativos y ecosistemas IT.
• Experiencia produciendo documentación técnica y artefactos de arquitectura.
• Inglés C1 (entorno internacional).

🏠 Modalidad híbrida en Barcelona (2 días de presencialidad)

💙 ¿Por qué unirte a nosotros?

📘 1.200€ anuales para formación y certificaciones.

🏥 Seguro médico privado.

🍽️ Retribución flexible (restaurante, transporte y guardería).

🏋️ Acceso a Wellhub con miles de gimnasios y actividades deportivas.

🎉 Eventos, team buildings y actividades de equipo.

🔧 Comunidades tecnológicas internas para compartir conocimiento y seguir creciendo.

🌍 Proyecto internacional con tecnologías de vanguardia y gran impacto en negocio.

✨ ¿Quieres saber más? Haz clic here 🖱️ y descubre todos los detalles.

🔍 Descubre lo que dicen sobre nosotros en Glassdoor Reviews 🕵️ ♀️

🎥 ¿Te gustaría conocer más sobre nuestra cultura? Mira este video 👉 YouTube

¿Te animas a este gran reto y equipo? 🚀

Empowering People, Unlocking Innovation

El empleado se adherirá a las políticas de seguridad de la información:

· Tendrá acceso a información confidencial relacionada con Capitole y el proyecto en el que está trabajando.

· Deberá cumplir con las políticas de seguridad y las pautas internas de la empresa y del cliente.

· Se le requerirá firmar un NDA.