JUNIOR CYBERSECURITY CONSULTANT- MADRID

En Tarlogic somos especialistas en ciberseguridad y ciberinteligencia.
Una empresa de ciberseguridad que presta servicios de última generación para proteger las infraestructuras y aplicaciones de grandes compañías y multinacionales.
Durante más de una década hemos prestado nuestros servicios a empresas de todo el mundo y hemos sido reconocidos como una de las empresas con mayor ritmo de crecimiento de Europa por el Financial Times durante tres años consecutivos.
Pero no solo somos en eso distintos; en Tarlogic estamos comprometidos con el desarrollo de políticas que integren la igualdad de trato y oportunidades entre todas las personas.
Por ello, impulsamos medidas para lograr la igualdad efectiva y contribuir a la eliminación de cualquier discriminación, desde antes incluso de conocerte, desde el principio.
Además, aunque contamos con sedes en Madrid y Santiago de Compostela, el 100% de nuestra plantilla teletrabaja y hemos impulsado un gran número de medidas de flexibilidad, conciliación y beneficios sociales.
Descripción de la oferta En Tarlogic, buscamos incorporar un/a Junior Cybersecurity Consultant   para unirse a nuestro equipo de Ciberseguridad, trabajando para uno de nuestros mayores clientes.
La persona seleccionada se encargará de la gestión de vulnerabilidades, la realización de pentests y la coordinación de evaluaciones de seguridad con proveedores, contribuyendo a la mejora continua de las infraestructuras y servicios.
¿Cuáles serán tus funciones principales? Gestionar, comunicar y colaborar en la gestión y resolución de vulnerabilidades con las áreas de desarrollo y negocio.
Realizar pentesting en aplicaciones web y APIs para identificar vulnerabilidades y proponer medidas correctivas.
Supervisar y dar seguimiento a las evaluaciones de seguridad realizadas por proveedores externos.
Analizar y gestionar los resultados de los escaneos de vulnerabilidades dentro del marco de las auditorías PCI-DSS.
Ejecutar escaneos trimestrales de infraestructura y aplicaciones web utilizando Nessus.
Redactar guías de bastionado y metodologías de seguridad.
Automatizar procesos relacionados con la comunicación y gestión de vulnerabilidades.
Requisitos Requisitos mínimos.
Al menos 1 año de experiencia en sistemas y ciberseguridad, con conocimientos en análisis de vulnerabilidades, tecnologías EDR, antivirus, bastionado de sistemas y cumplimiento de controles de seguridad.
Capacidad para gestionar vulnerabilidades en entornos corporativos y comunicar su criticidad de manera efectiva.
Flexibilidad y capacidad para identificar prioridades de manera autónoma, logrando los objetivos establecidos.
Nivel avanzado de Excel para gestionar inventarios y ciclos de vida de vulnerabilidades.
Familiaridad con estándares y metodologías como CVSS, OWASP, OSSTMM, WASC, NIST, MITRE ATT&CK y CIS.
Habilidades de comunicación para explicar vulnerabilidades a equipos de desarrollo y áreas de negocio.
Proactividad, disposición para aprender y adaptarse en un entorno dinámico.
Habilidades de trabajo en equipo,   resolución de problemas y orientación al cliente.
Requisitos deseables.
Experiencia en servicios de SOC y gestión de alertas ante incidentes de seguridad.
Experiencia en tecnologías de análisis de vulnerabilidades y threat hunting.
Experiencia en la creación de cuadros de mando de seguridad.
Formación o certificaciones en seguridad como CEH, CompTIA Security+, CISA, entre otras.
Participación en proyectos, charlas, o formaciones sobre ciberseguridad a nivel académico o en entornos colaborativos (hackathons, CTFs, etc.).
¿Por qué unirte a nosotros? Trabajo híbrido.
se requiere presencialidad algunos días a la semana en las oficinas del cliente en Madrid.
Jornada intensiva  los Viernes y todo el verano (Sí..¡los 3 meses de verano!) Retribución flexible.
Oportunidades de  desarrollo profesional, plan de carrera  individual y  formaciones.
Presupuesto individual  para acudir a eventos formativos (congresos y conferencias).
Trabajo en un equipo dinámico y colaborativo.