Analista de Vulnerabilidades de Sistemas y Redes — Remoto - España — Seguridad Informática -

Descripción del puesto

Sobre la vacante

ALIANDO busca un/a Analista de Vulnerabilidades de Sistemas y Redes para evaluar y mitigar vulnerabilidades en entornos críticos, participando en auditorías técnicas y pruebas de penetración para identificar riesgos y proponer soluciones. Colaborarás con equipos técnicos en la mejora continua de la postura de seguridad.

Beneficios:

• Contrato indefinido
• Teletrabajo + compensación de gastos
• 25 días de vacaciones + 24 y 31 de diciembre festivos
• Tarde libre en tu cumpleaños
• Seguro médico y dental 100% gratuito
• Acceso a plan de retribución flexible
• Formación técnica y clases de idiomas

¿Por qué deberías aplicar?

Esta posición te permite crecer profesionalmente en un entorno de alta exigencia técnica, trabajando en sistemas críticos donde tu impacto en la seguridad es directo y medible. Aprenderás de equipos multidisciplinarios, accederás a formación continua y desarrollarás habilidades en gestión de vulnerabilidades y pentesting que son altamente valoradas en el mercado. Es una oportunidad para especializarte en un campo con alta demanda y estabilidad laboral.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Evaluación de vulnerabilidades, auditorías técnicas, pruebas de penetración, uso de herramientas como Qualys y Nessus, conocimientos en redes y sistemas operativos
• Soft skills: Análisis crítico, comunicación clara para reportar riesgos, trabajo en equipo, proactividad en la mejora de seguridad

Tips prácticos para este puesto

• Prepara casos prácticos: Ten ejemplos concretos de vulnerabilidades que hayas identificado y cómo las mitigaste.
• Certificaciones: Si tienes OSCP, CEH o CISSP, destácalas; si no, menciona tu interés en obtenerlas.
• Herramientas: Familiarízate con las últimas versiones de Qualys y Nessus, y practica en entornos de laboratorio como HackTheBox o TryHackMe.

Recursos recomendados

• Tools: Qualys, Nessus, Metasploit, Burp Suite
• Documentación: OWASP Top 10, NIST Cybersecurity Framework
• Influencers: Troy Hunt, Bruce Schneier, Katie Moussouris
• Cursos: OSCP de Offensive Security, CEH de EC-Council, cursos de Pluralsight en seguridad

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un proceso típico de evaluación de vulnerabilidades que hayas realizado." *Tip:* Explica paso a paso, desde el descubrimiento hasta la mitigación, usando ejemplos concretos.
• Pregunta 2: "¿Cómo priorizas las vulnerabilidades encontradas en un sistema?" *Tip:* Menciona criterios como criticidad, impacto en el negocio y facilidad de explotación, basándote en estándares como CVSS.
• Pregunta 3: "¿Has trabajado con equipos de desarrollo para implementar soluciones de seguridad?" *Tip:* Destaca tu capacidad de colaboración y cómo comunicas riesgos técnicos a no expertos.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para España, los rangos pueden ser similares en euros, ajustados al costo de vida.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona herramientas actualizadas o formación en seguridad. *Qué preguntar:* "¿Qué herramientas de evaluación de vulnerabilidades utilizan y cómo las mantienen actualizadas?"
• Bandera roja 2: Si hay falta de procesos claros para la gestión de incidentes. *Qué investigar:* Revisa reviews en Glassdoor o pregunta sobre el flujo de trabajo en caso de una brecha de seguridad.
• Bandera roja 3: Si el rol se enfoca solo en reportar sin capacidad de implementar soluciones. *Señal de advertencia:* Pregunta sobre tu autonomía para proponer y ejecutar mejoras en la postura de seguridad.