Tech_Vulnerability Risk Management Expert

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Seguridad Ofensiva de Telefónica Tech tenemos por objeto proporcionar a las organizaciones una postura de seguridad precisa y real que nos permiten ofrecer a nuestros clientes descubrir vulnerabilidades críticas en su entorno y ayudar a priorizar y abordar los riesgos en función de su explotabilidad e impacto.

En nuestro equipo nos encargamos de gestionar las vulnerabilidades de los sistemas, redes y aplicaciones de organizaciones. Lo que hacemos es identificar, evaluar y priorizar las posibles amenazas y debilidades de seguridad para asegurarnos de que todos los activos digitales estén protegidos de posibles riesgos. Utilizamos herramientas especializadas y métodos de pruebas para detectar vulnerabilidades, luego analizamos su nivel de gravedad y trabajamos en su mitigación a través de parches, configuraciones de seguridad y otras medidas preventivas.

¿CÓMO SERÁ TU DÍA A DÍA?

Las principales funciones son participación en las actividades de la Oficina Técnica de Seguridad, dando soporte en consultoría de ciberseguridad, análisis técnicos, gestión de riesgos, self-assessments, soporte a auditorías, gestión y actualización de documentación, revisión de controles de seguridad, gestión de vulnerabilidades y consultas técnicas. También podrá colaborar en tareas relacionadas con seguridad cloud, desarrollo seguro y gestión y respuesta a incidentes.

Tu día a día será el siguiente:

• Análisis de las vulnerabilidades reportadas de manera continua con el fin de evaluar la probabilidad e impacto reales para ajustar la criticidad/severidad, así como la revisión y limpieza de falsos positivos. • Soporte en la definición de planes de remediación priorizados. • Generación de informes mensuales y KPIs. • Apertura y gestión de solicitudes de cliente en plataforma de ticketing. • Reuniones de seguimiento del servicio. • Apoyo en la gestión técnica de equipos. • Realizar automatizaciones mediante scripts. • Capacidad de diseño e integración de soluciones en el ciclo de vida de las vulnerabilidades. • I dentificar oportunidades de automatización en el ciclo de vida de la gestión de vulnerabilidades usando scripts o plataformas de orquestación. • Analizar documentación técnica, identificar riesgos y trasladar conclusiones de forma clara.