Senior Infrastructure Engineer

🛡️Infrastructure Vulnerability Engineer

🏢 Sector: IT Infrastructure / Cybersecurity

📍 Ubicación: Barcelona (Modelo Híbrido - 2 días en la oficina)

💼 Tipo de puesto: Jornada completa

🗣️ Idioma: Español & Inglés

¿Buscas unirte a una empresa que valora la cultura centrada en las personas, la innovación y el bienestar en el trabajo? En Extia, nuestro lema es “First who, then what” (Primero la persona, después el proyecto). Priorizamos a las personas y al trabajo en equipo para ofrecer soluciones de gran impacto.

Sobre el proyecto y el rol 🌍

Buscamos un/a Infrastructure Vulnerability Engineer para desempeñar un papel clave en la gestión y remediación de vulnerabilidades de infraestructura en un entorno enterprise.

Tu misión será realizar el análisis técnico y triage de vulnerabilidades y CVEs, evaluar los riesgos asociados y priorizar y coordinar las actividades de remediación, incluyendo patching, upgrades y cambios de configuración.

Trabajarás con equipos globales y regionales para contribuir a la seguridad, resiliencia y cumplimiento de la infraestructura, así como para identificar oportunidades de mejora y automatización de los procesos de remediación.

Misiones principales 💪

• Análisis de vulnerabilidades: Realizar el análisis técnico y triage de vulnerabilidades de infraestructura (CVEs).
• Evaluación de riesgos: Evaluar las vulnerabilidades en función de su severidad, explotabilidad y criticidad.
• Priorización y remediación: Priorizar y coordinar actividades de remediación, incluyendo patching, upgrades y cambios de configuración.
• Planes de remediación: Desarrollar instrucciones técnicas detalladas y planes de remediación.
• Testing y validación: Dar soporte a las actividades de testing y validación de las remediaciones.
• Automatización: Utilizar scripting, automatización y herramientas de orquestación para optimizar los workflows de remediación.
• Compliance y auditoría: Monitorizar el cumplimiento de seguridad y dar soporte a actividades de auditoría.
• Reporting: Elaborar informes de evaluación de vulnerabilidades, documentación de actividades de patching, hardening y auditoría, así como informes de compliance.
• Seguimiento: Proporcionar actualizaciones periódicas sobre el progreso de la remediación de vulnerabilidades.
• Mejora de procesos: Identificar oportunidades de mejora y automatizar tareas de remediación.
• Colaboración global: Colaborar con equipos de soporte globales y stakeholders para garantizar la resiliencia y seguridad de la infraestructura.

Perfil buscado 👨 💻👩 💻

1) Competencias esenciales:

• Experiencia en IT Infrastructure Engineering, especialmente en vulnerability management y remediation.
• Experiencia con plataformas enterprise de servidores y almacenamiento, especialmente Windows, Linux y VMware.
• Sólidos conocimientos de sistemas operativos Windows y Linux y virtualización VMware.
• Experiencia en patching, configuration management y upgrade procedures.
• Conocimientos de herramientas como SCCM y ManageEngine.
• Capacidad para analizar CVEs, evaluar riesgos y desarrollar estrategias de remediación.
• Conocimientos de infraestructura de red, incluyendo firewalls, routing, DNS, Active Directory y Citrix.
• Experiencia en automation y scripting, incluyendo PowerShell y Bash.
• Comprensión de procesos de compliance y auditoría.
• Capacidad para producir documentación técnica detallada.
• Fuertes habilidades analíticas y de resolución de problemas.
• Capacidad para priorizar tareas en función del riesgo y el impacto.
• Enfoque proactivo hacia la mejora de procesos.
• Capacidad para gestionar múltiples proyectos de remediación.
• Excelentes habilidades de comunicación para colaborar con equipos técnicos y stakeholders.
• Capacidad para trabajar eficazmente con equipos globales y regionales.
• Cualidades de liderazgo para coordinar actividades de remediación.
• Orientación al cliente y a las necesidades del negocio.

2) Competencias deseables y valoradas:

• Experiencia con frameworks de seguridad como ISO 27001, NIST, CIS Controls, PCI DSS y DORA.
• Experiencia práctica con Power BI para análisis de datos y reporting.
• Experiencia automatizando workflows de remediación mediante scripting y herramientas de orquestación.
• Experiencia trabajando con equipos internacionales o multiculturales.
• Background en compliance, risk assessment y security best practices.

💻 Entorno técnico

• Operating Systems: Windows Server, Linux
• Virtualización: VMware ESXi, vSphere
• Middleware: .NET, IIS, Tomcat
• Storage: Enterprise storage solutions y ancillary workloads
• Network infrastructure: Firewalls, DNS, Active Directory, Citrix
• Security: Security tools y vulnerability scanners
• Data analysis: Power BI
• Automation: Automation and orchestration tools
• Security frameworks: ISO 27001, NIST, CIS, PCI DSS, DORA
• Endpoint management: SCCM, ManageEngine ECP

¿Por qué unirte a Extia?

En Extia creemos firmemente en nuestro lema: “Who first, then what.” Primero la persona, después el proyecto.

• ✨ Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/profesional
• 📚 Plan de formación personalizado – Diseñamos contigo tu roadmap de evolución
• 🤝 Triple Seguimiento – Un Coach, un Manager y un HR siempre a tu lado
• 🎁 Paquete de beneficios competitivo – Seguro Médico (incl. Fisioterapia y Psicología) + Ticket Restaurante + Transporte
• 🌍 Entorno internacional – Más de 3.000 colaboradores en Europa y Canada
• 🏆 Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real
• 🎉 Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta compartir más allá del trabajo!

📩 ¿Te interesa o conoces a alguien que encaje?

¡Nos encantará conocerte! Si tienes experiencia en Infrastructure Vulnerability Management, CVE analysis, remediation, patching, Windows/Linux y VMware, ponte en contacto con nosotros y hablamos sobre el proyecto.