Analista de Vulnerabilidades

Location: ESP - MD - LAS ROZAS

Time Type: Full time

Job Description

Job Description:

DXC ayuda a empresas globales a ejecutar sus sistemas y operaciones críticos para el negocio mientras moderniza la TI, optimiza las arquitecturas de datos y garantiza la seguridad y la escalabilidad en nubes públicas, privadas e híbridas. Las mayores compañías del mundo y organizaciones del sector público confían en DXC para desplegar servicios que impulsen nuevos niveles de rendimiento, competitividad y experiencia del cliente en todo su entorno de TI.

Contamos con más de 125.000 personas en más de 70 países, en las que nuestros clientes confían la entrega de tecnologías transformadoras para garantizar el éxito, la seguridad y el bienestar de empresas y personas en todo el mundo. Creamos soluciones y generamos mejores resultados para los clientes a lo largo de todo su entorno de IT combinando fortalezas y experiencia a nivel global. Descubre más sobre cómo ofrecemos excelencia a clientes y compañeros en DXC.com.

En España somos uno de los principales líderes del mercado de TI. Contamos con cerca de 8.000 profesionales, distribuidos en trece localizaciones, con centros de excelencia en tecnologías de última generación como Cloud, Inteligencia de Negocio, IA o Automatización entre otras, que dan servicio a más de 200 clientes de todas las industrias tanto del sector público como privado. Trabajamos con las principales empresas del país que confían en nosotros para guiar y administrar sus agendas digitales y así transformar sus negocios.

Desarrollamos políticas activas de diversidad e inclusión laboral de personas con discapacidad y estamos orgullosos de contar con una representación del 49% aproximadamente de mujeres profesionales.

En DXC España estamos buscando un/a Analista de Vulnerabilidades para unirse a nuestro gran equipo de Security.

Requisitos:

• 1-2 años de experiencia en ciberseguridad (gestión de vulnerabilidades, SOC o auditoría técnica); se valora experiencia equivalente en prácticas.
• Conocimiento práctico de al menos una plataforma de TVM (Tenable, Qualys, Rapid7, Defender, etc.).
• Buen manejo de CVSS.
• Castellano e inglés.

Valorable:

• Certificaciones de seguridad generalistas (CEH, Security+...)
• Certificaciones de herramientas (Qualys, Tenable...)
• Nociones de Sistemas y redes
• Scripting (Powershell y Python)

Funciones:

• Scoping: apoyar en delimitar qué activos, superficies (interna, externa, cloud, identidad) y procesos de negocio entran en el alcance de cada ciclo.
• Discovery: ejecutar y monitorizar el descubrimiento de vulnerabilidades, activos no gestionados y configuraciones de riesgo (no solo CVEs y CVSSs clásicos).
• Prioritization: priorizar hallazgos combinando CVSS, EPSS, explotabilidad real y criticidad del activo para el negocio del cliente.
• Validation: apoyar en la validación de si una exposición es realmente explotable (soporte a ejercicios de pentesting/BAS, revisión de rutas de ataque).
• Mobilization: dar seguimiento a la remediación con los equipos técnicos y ayudar a traducir hallazgos en informes de riesgo comprensibles para el cliente.

¿Por qué DXC? Vida en DXC

En DXC te incorporarás a una empresa de referencia, con sólidos valores y una cultura people-first basada en la inclusión, el sentido de pertenencia y el aprendizaje. Encontrarás oportunidades reales de desarrollo profesional a través de un trabajo con impacto en proyectos punteros para clientes referentes del mercado, utilizando tecnologías líderes en el sector IT.

Apoyamos la flexibilidad y la conciliación, fomentamos un excelente ambiente de trabajo e invertimos en el aprendizaje continuo a través de DXC University, con certificaciones ilimitadas. Actuamos con integridad y un fuerte compromiso con nuestros empleados, construyendo una cultura inclusiva con impacto en la comunidad. Además, es un lugar para construir a largo plazo, con estabilidad y un paquete competitivo de beneficios sociales, para que personas brillantes impulsen su carrera mientras ayudan a nuestros clientes a tener éxito.

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.