Endpoint Incident Response & Vulnerability Mgt.

SEAT S.A. es la única compañía que diseña, desarrolla, fabrica y comercializa automóviles en España. Integrada en el Grupo Volkswagen, la multinacional, con sede en Martorell (Barcelona). SEAT S.A. ya ofrece la última tecnología en conectividad en su gama de vehículos y está inmersa en un proceso de digitalización global de la compañía para impulsar la movilidad del futuro.

"Inspirar a Atreverse, Para tener éxito, Como un equipo", son los 4 valores que nos guían en nuestro día a día y en las relaciones con nuestros/as compañeras/os y stakeholders, representan la esencia de nuestra cultura y son nuestro ADN.

En SEAT, trabajamos con autonomía, vivimos la honestidad y desafiamos el statu quo con valentía. Nos retamos continuamente a nosotrxs mismxs porque creemos que lo podemos lograr todo, experimentamos y aprendemos de los errores cuando nos equivocamos. Damos apoyo y pedimos ayuda cuando es necesario y, juntas y juntos, compartimos y celebramos los éxitos.

Misión del rol:

Contribuir a la identificación, análisis y mitigación de vulnerabilidades y a la respuesta ante incidentes de seguridad en endpoints, asegurando una postura de ciberseguridad proactiva y basada en riesgo.

Funciones principales

• Identificar, analizar y priorizar vulnerabilidades a nivel global, correlacionando información de activos, criticidad, exposición y contexto operativo.
• Correlacionar vulnerabilidades con amenazas emergentes, conectando CVEs con TTPs, actores y campañas activas para evaluar el riesgo real y definir prioridades de parcheo.
• Realizar evaluaciones continuas de riesgo combinando telemetría, inteligencia de amenazas y datos de vulnerabilidades.
• Desarrollar y operar entornos agénticos dentro de las operaciones de ciberseguridad.
• Monitorizar y responder a incidentes de seguridad en endpoints, incluyendo análisis de alertas, investigación de actividad sospechosa, contención inicial y escalado según severidad.
• Realizar análisis forense básico en sistemas afectados, revisando artefactos, persistencia, indicadores de compromiso y posibles movimientos laterales.
• Automatizar tareas mediante scripting para el procesamiento de escaneos, correlación con inteligencia de amenazas y estandarización de flujos de triage.
• Elaborar reportes técnicos y ejecutivos sobre vulnerabilidades críticas, incidentes gestionados, métricas de riesgo, tiempos de respuesta y propuestas de mejora.

Requisitos

Formación: Se valorarán estudios de Ingeniería Técnica o Superior en Informática, Telecomunicaciones, Matemáticas, Física o certificaciones oficiales en ciberseguridad.

Experiencia y conocimientos técnicos

• Gestión de vulnerabilidades: CVEs, CVSS, CWE y uso de herramientas de escaneo como Qualys, Tenable, Rapid7 u otras.
• Respuesta a incidentes en endpoints mediante EDR/XDR, técnicas de triage y análisis de actividad maliciosa basada en TTPs.
• Administración y troubleshooting de sistemas Windows, Linux y macOS.
• Conocimientos de Active Directory, redes corporativas y controles de seguridad endpoint.
• Scripting y automatización con Python, PowerShell o Bash.
• Desarrollo de agentes y soluciones técnicas en entornos de ciberseguridad.

Idiomas: Inglés técnico imprescindible.

Competencias

• Capacidad de análisis estructurado de información compleja.
• Resolución de problemas.
• Trabajo en equipo.
• Orientación al cliente.
• Eficiencia y orientación al coste.
• Pasión por la ciberseguridad.

¿Qué ofrecemos?

• Salario competitivo de acuerdo a nuestro convenio colectivo.
• Transporte colectivo a nuestros centros de trabajo (Barcelona y Martorell).
• Modelo de trabajo mixto: 2 días de teletrabajo por semana.
• Servicio de comedor subvencionado.
• Acceso a la red de centros médicos de SEAT.
• Seguro colectivo de vida.
• Plan de pensiones de empleo SEAT a partir del 2do mes en la compañía.
• Compra de vehículos nuevos y de ocasión SEAT con descuentos especiales.
• Ventajas en el leasing de vehículos SEAT para empleados/as.
• Posibilidad de solicitar un préstamo personal a partir del segundo año.
• Formación continua a través de nuestra plataforma interna de Learning.
• Actividades y descuentos para empleados SEAT.

En SEAT, creemos firmemente en la fuerza de la diversidad y la inclusión como pilares fundamentales de nuestra cultura, en la que toda persona pueda ser auténticamente libre y libremente auténtica. Trabajamos con pasión para crear un entorno donde cada voz sea escuchada y valorada, asegurando igualdad de oportunidades para todas las personas, sin importar género, orientación sexoafectiva, nacionalidad, etnia, identidad cultural, edad, creencias o cualquier otra diversidad.

Nuestro compromiso con la diversidad y la inclusión es una prioridad que nos exigimos a nosotrxs mismxs todos los días.

SEAT S.A. es la única compañía que diseña, desarrolla, fabrica y comercializa automóviles en España. Integrada en el Grupo Volkswagen, la multinacional, con sede en Martorell (Barcelona). SEAT S.A. ya ofrece la última tecnología en conectividad en su gama de vehículos y está inmersa en un proceso de digitalización global de la compañía para impulsar la movilidad del futuro.

"Inspirar a Atreverse, Para tener éxito, Como un equipo", son los 4 valores que nos guían en nuestro día a día y en las relaciones con nuestros/as compañeras/os y stakeholders, representan la esencia de nuestra cultura y son nuestro ADN.

En SEAT, trabajamos con autonomía, vivimos la honestidad y desafiamos el statu quo con valentía. Nos retamos continuamente a nosotrxs mismxs porque creemos que lo podemos lograr todo, experimentamos y aprendemos de los errores cuando nos equivocamos. Damos apoyo y pedimos ayuda cuando es necesario y, juntas y juntos, compartimos y celebramos los éxitos.

• Identificar, analizar y priorizar vulnerabilidades a nivel global, correlacionando información de activos, criticidad, exposición y contexto operativo.
• Correlacionar vulnerabilidades con amenazas emergentes, conectando CVEs con TTPs, actores y campañas activas para evaluar el riesgo real y definir prioridades de parcheo.
• Realizar evaluaciones continuas de riesgo combinando telemetría, inteligencia de amenazas y datos de vulnerabilidades.
• Desarrollar y operar entornos agénticos dentro de las operaciones de ciberseguridad.
• Monitorizar y responder a incidentes de seguridad en endpoints, incluyendo análisis de alertas, investigación de actividad sospechosa, contención inicial y escalado según severidad.
• Realizar análisis forense básico en sistemas afectados, revisando artefactos, persistencia, indicadores de compromiso y posibles movimientos laterales.
• Automatizar tareas mediante scripting para el procesamiento de escaneos, correlación con inteligencia de amenazas y estandarización de flujos de triage.
• Elaborar reportes técnicos y ejecutivos sobre vulnerabilidades críticas, incidentes gestionados, métricas de riesgo, tiempos de respuesta y propuestas de mejora.

Idiomas: Inglés técnico imprescindible.

• Salario competitivo de acuerdo a nuestro convenio colectivo.
• Transporte colectivo a nuestros centros de trabajo (Barcelona y Martorell).
• Modelo de trabajo mixto: 2 días de teletrabajo por semana.
• Servicio de comedor subvencionado.
• Acceso a la red de centros médicos de SEAT.
• Seguro colectivo de vida.
• Plan de pensiones de empleo SEAT a partir del 2do mes en la compañía.
• Compra de vehículos nuevos y de ocasión SEAT con descuentos especiales.
• Ventajas en el leasing de vehículos SEAT para empleados/as.
• Posibilidad de solicitar un préstamo personal a partir del segundo año.
• Formación continua a través de nuestra plataforma interna de Learning.
• Actividades y descuentos para empleados SEAT.

En SEAT, creemos firmemente en la fuerza de la diversidad y la inclusión como pilares fundamentales de nuestra cultura, en la que toda persona pueda ser auténticamente libre y libremente auténtica. Trabajamos con pasión para crear un entorno donde cada voz sea escuchada y valorada, asegurando igualdad de oportunidades para todas las personas, sin importar género, orientación sexoafectiva, nacionalidad, etnia, identidad cultural, edad, creencias o cualquier otra diversidad.

Nuestro compromiso con la diversidad y la inclusión es una prioridad que nos exigimos a nosotrxs mismxs todos los días.

Contribuir a la identificación, análisis y mitigación de vulnerabilidades y a la respuesta ante incidentes de seguridad en endpoints, asegurando una postura de ciberseguridad proactiva y basada en riesgo.

Formación: Se valorarán estudios de Ingeniería Técnica o Superior en Informática, Telecomunicaciones, Matemáticas, Física o certificaciones oficiales en ciberseguridad.

• Gestión de vulnerabilidades: CVEs, CVSS, CWE y uso de herramientas de escaneo como Qualys, Tenable, Rapid7 u otras.
• Respuesta a incidentes en endpoints mediante EDR/XDR, técnicas de triage y análisis de actividad maliciosa basada en TTPs.
• Administración y troubleshooting de sistemas Windows, Linux y macOS.
• Conocimientos de Active Directory, redes corporativas y controles de seguridad endpoint.
• Scripting y automatización con Python, PowerShell o Bash.
• Desarrollo de agentes y soluciones técnicas en entornos de ciberseguridad.

• Capacidad de análisis estructurado de información compleja.
• Resolución de problemas.
• Trabajo en equipo.
• Orientación al cliente.
• Eficiencia y orientación al coste.
• Pasión por la ciberseguridad.