Descripción de la oferta
¡En K-LAGAN te estamos esperando para continuar creciendo juntos! Somos una empresa internacional de servicios tecnológicos, especializada en:
IT: Banca, Seguros, Retail & E-Commerce, Healthcare. Transporte & Supply Chain: Ferroviario, Automoción, Logística y Aeroespacial. Manufacturing: Energías Renovables, Oil & Gas y Utilities. I+D: Investigación, innovación y desarrollo de soluciones tecnológicas.
Trabajamos con un enfoque en innovación, impacto real y soluciones a medida, acompañando a nuestros clientes en la transformación de sus negocios y procesos. Nos mueve un propósito claro: Humanizar la tecnología y liderar la sostenibilidad, siendo responsables con nuestro equipo, nuestros clientes y la sociedad. Creamos impacto a través de la innovación y las personas, participando en proyectos que ayudan a las organizaciones a crecer, evolucionar y transformarse.
La oportunidad
Buscamos incorporar un/a IT Operations Engineer - Vulnerability Remediation para unirse a un proyecto estratégico de gran escala en K-LAGAN. En este rol técnico y de alto impacto operativo, serás la persona clave para garantizar la seguridad, resiliencia y estabilidad de la infraestructura empresarial, liderando el análisis, triaje y remediación de vulnerabilidades en entornos híbridos y colaborando estrechamente con equipos multidisciplinares a nivel internacional.
Tu misión
Tu misión principal será realizar el análisis técnico y triaje de vulnerabilidades de infraestructura (CVEs), evaluar riesgos en función de su severidad y criticidad, y diseñar, coordinar y ejecutar planes de remediación técnica (patching, upgrades, cambios de configuración y hardening) asegurando el cumplimiento de auditorías y normativas globales.
¿Qué harás en tu día a día?
Triaje y Análisis de Vulnerabilidades: Realizar el análisis técnico de CVEs, evaluando su nivel de criticidad, explotabilidad e impacto en los sistemas de la organización.
Gestión de Remediación y Patching: Priorizar, coordinar y ejecutar actividades de parcheo, actualizaciones y cambios de configuración sobre plataformas de servidores y almacenamiento utilizando herramientas de gestión masiva como SCCM y ManageEngine.
Automatización de Procesos: Diseñar y desarrollar scripts (PowerShell, Bash) y flujos orquestados para optimizar y agilizar las tareas repetitivas de remediación y mantenimiento.
Documentación y Soporte Técnico: Redactar planes de acción detallados, guías técnicas de remediación, procedimientos de hardening y dar soporte en la fase de pruebas y validación.
Cumplimiento Normativo y Auditorías: Monitorear el cumplimiento de estándares de seguridad (ISO 27001, NIST, CIS Controls, PCI DSS, DORA) y preparar reportes e informes de evidencias para auditorías.
Colaboración Global: Trabajar en estrecha coordinación con equipos de soporte e infraestructura en diferentes regiones (AMER, EMEA) para asegurar la resiliencia operativa del entorno.
Experiencia: Trayectoria consolidada en operaciones IT, ingeniería de infraestructuras, soporte de sistemas o ciberseguridad operativa (SecOps), con foco específico en gestión y remediación de vulnerabilidades en entornos corporativos de gran envergadura.
Sistemas y Virtualización: Sólidos conocimientos y experiencia práctica en administración de sistemas operativos (Windows Server, distribuciones Linux) y virtualización con VMware (ESXi, vSphere).
Herramientas de Patching y Despliegue: Dominio en procedimientos de parcheo y gestión de configuraciones con herramientas como SCCM (MECM) o ManageEngine ECP.
Análisis de Seguridad y CVEs: Capacidad técnica para analizar vulnerabilidades (CVEs), interpretar escaneos de seguridad y definir planes de acción y mitigación.
Infraestructura de Red y Directorio Activo: Conocimientos sólidos en Active Directory, DNS, firewalls, routing y entornos Citrix.
Scripting y Automatización: Experiencia práctica en automatización mediante scripting con PowerShell y/o Bash.
Marcos Normativos y Compliance: Comprensión de marcos de seguridad y cumplimiento normativo como ISO 27001, NIST, CIS Controls, PCI DSS y DORA.
Soft Skills e Idiomas: Excelentes habilidades de comunicación técnica, mentalidad colaborativa para trabajar con equipos multiculturales e internacionales (AMER/EMEA) y alta capacidad analítica y de priorización bajo presión e Ingles nivel B2-C1.
Experiencia en análisis de datos y generación de cuadros de mando/dashboards de seguimiento con PowerBI.
Conocimientos en middleware (.NET, IIS, Tomcat) y cabinas de almacenamiento corporativo.
Familiaridad con infraestructuras de telecomunicaciones (Avaya, Genesys).
Experiencia con herramientas de Threat Intelligence y escáneres de seguridad corporativos.
Salario hasta 32/40000 euros anuales brutos Proyecto estratégico e internacional, con alto impacto en negocio. Contrato indefinido y modalidad de trabajo hibrido. Horario flexible y día libre por tu cumpleaños.
Programa de reconocimiento 3 C’s (Compromiso, Comunicación y Orientación al Cliente). Plan de carrera, formación continua y seguro médico. Plan de retribución flexible (guardería, transporte, idiomas). Eventos y team buildings: afterworks, barbacoas y cenas de Navidad/Verano.
Nuestro compromiso En K-LAGAN, apostamos por una tecnología responsible (Green IT) y promovemos iniciativas de impacto social, como nuestro Día Solidario anual, dentro de un entorno donde las personas puedan desarrollarse y crecer. La igualdad de oportunidades es uno de nuestros pilares.
#J-18808-Ljbffr
