Líder de Centro de Operaciones de Vulnerabilidades

Sobre esta oportunidad

Nebius está construyendo desde cero un Centro de Operaciones de Vulnerabilidades (VOC) y busca un profesional senior con experiencia comprobada para liderarlo. Se trata de una posición de alto impacto donde tendrás propiedad total sobre la gestión integral del ciclo de vida de vulnerabilidades: desde la detección y clasificación hasta el seguimiento de remediación y reportes. Trabajarás directamente con equipos de ingeniería en una plataforma cloud de IA que atiende a desarrolladores y empresas globales. Este es el rol perfecto si buscas definir procesos, seleccionar herramientas y establecer los estándares de cómo una empresa de gran escala responde a vulnerabilidades críticas.

Perfil buscado

Buscamos a alguien con profunda experiencia en seguridad de la información que haya pasado años resolviendo problemas reales de gestión de vulnerabilidades. Necesitas entender cómo funcionan las herramientas de escaneo en entornos cloud-native, saber dónde fallan y cómo mejorarlas. Eres alguien que combina visión estratégica con capacidad de ejecución práctica: puedes tanto diseñar una estrategia de triage de vulnerabilidades como ponerte a validar manualmente una vulnerabilidad crítica de día cero. Te comunicas bien con diferentes públicos (ingenieros, líderes de cumplimiento, ejecutivos) y tienes la capacidad de convertir datos complejos en decisiones accionables. Preferentemente tienes experiencia en ambientes de rápido crecimiento donde las prioridades cambian constantemente.

Requisitos clave

• 5 a 8 años en seguridad de la información, con mínimo 3 años enfocado en gestión de vulnerabilidades u operaciones de seguridad
• Profundo conocimiento de herramientas de escaneo de vulnerabilidades (SAST, DAST, SCA, escaneo de contenedores) y sus limitaciones en cloud-native
• Experiencia práctica con frameworks de priorización: CVSS, EPSS, SSVC y evaluación de riesgo contextual
• Familiaridad con plataformas de orquestación de seguridad y sistemas unificados de gestión de vulnerabilidades
• Dominio de gestión de parches, remediation tracking y reportería de vulnerabilidades
• Experiencia manejando bug bounties, feeds de inteligencia de amenazas y pruebas de penetración
• Habilidad para trabajar con data enrichment, métricas de calidad y posiblemente IA-assisted triage
• Experiencia en respuesta a vulnerabilidades críticas o zero-day
• Conocimiento de estándares de cumplimiento (compliance) relevantes (PCI-DSS, SOC2, ISO 27001, NIST)
• Preferible: experiencia en infraestructuras de alto rendimiento, Kubernetes o plataformas de IA/ML

¿Qué harás día a día?

• Mejorar y mantener capacidades automatizadas de triage de vulnerabilidades mediante data enrichment, métricas de calidad y scoring de riesgo contextual
• Validación manual y triage de vulnerabilidades críticas y zero-days
• Colaborar estrechamente con equipos de ingeniería, cumplimiento y líderes de la organización para asegurar que los hallazgos sean accionables y de alta calidad
• Contribuir al desarrollo de plataformas internas como el sistema Unified Vulnerability Management (UVM) y plataforma de orquestación de seguridad
• Identificar deficiencias en gestión de parches y liderar mejoras con equipos de infraestructura y producto
• Gestionar la ingesta de vulnerabilidades desde múltiples fuentes: scanners, bug bounty, feeds de threat intelligence, pentests
• Aplicar frameworks de riesgo y reducir ruido de falsos positivos
• Impulsar accountability en remediation across engineering teams
• Identificar, rastrear y reportar métricas de gestión de vulnerabilidades a líderes de seguridad
• Coordinar respuesta a vulnerabilidades críticas como punto de contacto central
• Definir y mantener integraciones entre herramientas del VOC y el ecosistema de seguridad más amplio

Beneficios de la posición

• Propiedad total: defines procesos, seleccionas herramientas, estableces estándares desde cero
• Impacto directo en una empresa de IA en rápido crecimiento, cotizada en Nasdaq (NBIS)
• Trabajo con un equipo de 1,500+ personas incluyendo ingenieros de clase mundial en hardware, software y R&D de IA
• Ambiente remoto-first con equipos distribuidos globalmente
• Oportunidad de trabajar en problemas técnicos complejos: orquestación GPU a gran escala, optimización de inference, infraestructura cloud de IA
• Compensación competitiva con equity en empresa Nasdaq de alto crecimiento
• Desarrollo de carrera: oportunidad de liderar, moldear la cultura de seguridad de la empresa y crecer profesionalmente
• Ambiente colaborativo, innovador, con enfoque en ownership real y confianza

¿Por qué considerar Nebius?

Nebius es una empresa fundamental en la infraestructura cloud de IA global. Cotizada en Nasdaq y con equipos R&D en Europa, Reino Unido, América del Norte e Israel, operan a escala empresarial. Su misión es simplificar para desarrolladores y empresas todo lo relacionado con entrenar y desplegar modelos de IA sin la complejidad de construir infraestructura in-house masiva. Si te interesa trabajar en seguridad de plataformas que impulsan la economía de IA global, y si disfrutas de ambientes donde la innovación es constante, esta es tu oportunidad.

¿Te interesa? Aplica directamente desde el enlace de la vacante.