SBM Offshore
Capgemini
Analista de Vulnerabilidades en Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT)
INGENIERÍA CAPGEMINI
En Capgemini Engineering, líder mundial en servicios de ingeniería, reunimos un equipo global de ingenieros, científicos y arquitectos para ayudar a las empresas más innovadoras del mundo a liberar su potencial. Desde coches autónomos hasta robots que salvan vidas, nuestros expertos en tecnología digital y de software piensan de forma creativa mientras proporcionan servicios únicos de I+D e ingeniería en todas las industrias. Únete a nosotros para una carrera llena de oportunidades. Donde puedes marcar la diferencia. Donde no hay dos días iguales.
TU ROL *
- Realizar análisis, validación y evaluación técnica de vulnerabilidades L2 que afectan a los productos y servicios de nuestros clientes. *
- Determinar la explotabilidad de la vulnerabilidad, la gravedad, el impacto en el negocio y el riesgo potencial para los clientes y las operaciones. *
- Clasificar los informes de vulnerabilidades de equipos internos, investigadores externos, herramientas automatizadas y evaluaciones de seguridad, y priorizar las actividades de remediación. *
- Colaborar con los equipos de ingeniería, producto y operaciones para validar los hallazgos y gestionar las vulnerabilidades hasta su remediación y cierre. *
- Apoyar las investigaciones de PSIRT y coordinar las actividades de respuesta a vulnerabilidades, incluido el seguimiento de la remediación frente a los SLA acordados y la escalada de riesgos críticos. *
- Desarrollar y comunicar avisos de vulnerabilidad, informes técnicos, evaluaciones de riesgos y actualizaciones de gestión a las partes interesadas relevantes. *
- Apoyar las actividades de divulgación de vulnerabilidades coordinadas con clientes y socios. *
- Contribuir a la mejora continua de los procesos, herramientas, métricas, informes y prácticas de desarrollo seguro de PSIRT.
TU PERFIL *
- Título de Grado en Ciberseguridad, Informática, Ingeniería, Seguridad de la Información o experiencia profesional equivalente. *
- Experiencia en gestión de vulnerabilidades, seguridad de productos, respuesta a incidentes, operaciones de seguridad, seguridad de aplicaciones o un campo relacionado de la ciberseguridad. *
- Sólida comprensión de la evaluación de vulnerabilidades, el análisis de riesgos, la clasificación de vulnerabilidades y los procesos de remediación. *
- Experiencia en el análisis de software, firmware, sistemas operativos, infraestructura de red, sistemas embebidos y/o entornos OT/ICS. *
- Conocimiento de clases comunes de vulnerabilidades, técnicas de ataque, conceptos de explotación y enfoques de remediación, con familiaridad con CVSS, CWE, CAPEC y MITRE ATT&CK. *
- Experiencia con herramientas de pruebas de seguridad y gestión de vulnerabilidades, como SCA, SAST, plataformas de gestión de vulnerabilidades y escáneres de red/infraestructura. *
- Se valorará el conocimiento de SSDLC, IEC 62443, NIST Cybersecurity Framework e ISO 27001. *
- Se valorarán certificaciones relevantes en ciberseguridad como CISSP, GSEC, GCIH, GPEN, OSCP, Security+ o GIAC.
QUÉ TE ENCANTARÁ DE TRABAJAR AQUÍ *
- Únete a un entorno de equipo multicultural e inclusivo. *
- Disfruta de un ambiente de apoyo que promueve el equilibrio entre la vida laboral y personal. *
- Participa en emocionantes proyectos nacionales e internacionales. *
- Trabajo híbrido. *
- El crecimiento de tu carrera es fundamental para nuestra misión. Nuestra gama de programas de crecimiento profesional y diversos profesionales están diseñados para apoyarte en la exploración de un mundo de oportunidades. *
- Programas de formación y certificación. *
- Seguro de vida y salud. *
- Programa de referidos con bonificaciones por recomendación de talento. *
- Excelentes ubicaciones de oficinas.
SOBRE CAPGEMINI
Capgemini es el socio de transformación empresarial para las empresas en la era de la IA. Ayudamos a las organizaciones a imaginar y construir un futuro inteligente y sostenible, combinando IA, tecnología e ingenio humano para transformar cómo operan, innovan y crecen. Con capacidades únicas de extremo a extremo que abarcan estrategia, tecnología, ingeniería y operaciones inteligentes, reunimos una profunda experiencia en la industria y capacidades líderes en el mercado en IA, nube y datos para convertir la ambición en resultados comerciales medibles a escala. Respaldado por un sólido ecosistema de socios y casi 60 años de experiencia, Capgemini es una organización global responsable y diversa de más de 410.000 miembros del equipo en más de 50 países.
