Líder de Centro de Operaciones de Vulnerabilidades

Sobre esta oportunidad

Nebius está construyendo desde cero un Centro de Operaciones de Vulnerabilidades (VOC) de clase mundial y busca un líder senior con experiencia profunda en gestión de vulnerabilidades para llevar esta iniciativa. Este es un rol de alto impacto donde definirás procesos, seleccionarás herramientas, trabajarás directamente con equipos de ingeniería y establecerás el estándar de cómo Nebius responde a vulnerabilidades críticas y zero-days en su plataforma cloud de IA, infraestructura y stack de hardware.

Nebius es una empresa Nasdaq-listed (NBIS) que lidera la nueva era en infraestructura cloud para la economía global de IA. La compañía cuenta con más de 1,500 empleados, incluyendo cientos de ingenieros especializados en hardware, software e investigación en IA, con centros de R&D repartidos por Europa, Reino Unido, Norteamérica e Israel.

Perfil buscado

Buscamos un profesional senior con mentalidad de dueño, capaz de trabajar en un entorno estratégico pero sin perder de vista lo operativo. Alguien que entienda profundamente el ciclo de vida completo de gestión de vulnerabilidades y sepa traducir ese conocimiento en procesos, automatización y cultura organizacional. Necesitas ser tanto técnico como estratégico: cómodo validando vulnerabilidades críticas de manera manual, pero también diseñando sistemas escalables que reduzcan el trabajo manual a través de automatización e inteligencia artificial.

Requisitos clave

• 5–8 años en ciberseguridad con al menos 3 años enfocados en gestión de vulnerabilidades u operaciones de seguridad
• Experiencia profunda con herramientas de escaneo de vulnerabilidades y conocimiento de sus fortalezas y limitaciones en entornos cloud-native
• Dominio de CVE/NVD, CVSS scoring, EPSS, SSVC y cómo aplicarlos en contextos de riesgo real
• Experiencia práctica con frameworks de priorización de riesgo y reducción de ruido (falsos positivos)
• Capacidad de trabajar con múltiples fuentes de vulnerabilidades: scanners, bug bounty, threat intelligence feeds, pentesting
• Experiencia liderando equipos o iniciativas de remediación con múltiples stakeholders (infraestructura, plataforma, producto)
• Familiaridad con herramientas de orquestación de seguridad, plataformas SIEM/SOAR o sistemas de gestión de vulnerabilidades unificados
• Habilidades sólidas en comunicación, storytelling con datos y capacidad de influencia sin autoridad directa
• Passion por mejorar continuamente procesos y automatización

¿Qué harás día a día?

• Mejorar y mantener capacidades automatizadas de triage de vulnerabilidades mediante enriquecimiento de datos, métricas de calidad, triage asistido por IA y puntuación de riesgo contextual
• Validación manual y triage de las vulnerabilidades más críticas y zero-days
• Colaborar estrechamente con consumidores de datos de vulnerabilidades y stakeholders de toda la organización para cumplir con requisitos de ingeniería, compliance y regulación
• Contribuir al desarrollo de plataformas internas, incluyendo el sistema Unified Vulnerability Management (UVM) y plataforma de orquestación de seguridad
• Identificar deficiencias en gestión de parches, impulsar mejoras y supervisar su implementación en equipos de ingeniería
• Gestionar intake de vulnerabilidades desde todas las fuentes: scanners, bug bounty, threat intel, pentests
• Priorizar hallazgos usando frameworks basados en riesgo y reducir ruido de falsos positivos
• Impulsar accountability en remediación across equipos de infraestructura, plataforma y producto
• Identificar, rastrear y reportar métricas de gestión de vulnerabilidades, presentar KPIs y tendencias a liderazgo de seguridad
• Coordinar respuesta a vulnerabilidades críticas/zero-days como punto de contacto principal
• Definir y mantener integraciones entre herramientas VOC y el ecosistema de seguridad más amplio

Beneficios de la posición

• Liderazgo estratégico: Define procesos, selecciona herramientas y establece estándares para toda la organización
• Alto ownership: Rol con gran autonomía y responsabilidad en un área crítica de seguridad
• Impacto directo: Tus decisiones afectan cómo una empresa Nasdaq-listed maneja seguridad en infraestructura cloud de IA
• Equipo global y talentoso: Trabaja con cientos de ingenieros especializados en hardware, software e IA
• Tecnología de punta: Oportunidad de trabajar en herramientas y plataformas innovadoras de gestión de vulnerabilidades
• Flexibilidad remota: Cultura remote-first con equipos distribuidos globalmente
• Compensación competitiva con equity upside en una compañía de alto crecimiento listada en Nasdaq
• Oportunidades de crecimiento y aprendizaje continuo
• Ambiente colaborativo e innovador con impacto en el futuro de la IA
• Ambiente internacional con talento de nivel mundial

¿Por qué considerar Nebius?

Nebius es una de las pocas compañías construyendo infraestructura cloud completa (full-stack) específicamente optimizada para la economía global de IA. Con presencia en múltiples continentes, inversión significativa en R&D, y reconocimiento en el mercado (listada en Nasdaq), la empresa ofrece estabilidad y oportunidad de hacer trabajo técnico de alto impacto. Si te atrae resolver problemas complejos en ciberseguridad a escala empresarial, trabajar con tecnología cutting-edge, y tener ownership real en iniciativas estratégicas, esta es una gran oportunidad.

Rango salarial

No especificado por la empresa.

¿Te interesa? Aplica directamente desde el enlace de la vacante.