Analista junior de Gestión de Vulnerabilidades

¡Sé parte del futuro de BradesCard como Especialista en Vulnerability Management !

¿Estás en búsqueda de nuevas oportunidades de crecimiento? Esta es tu oportunidad para destacar y crecer en una empresa con más de 10 años de éxito en México y respaldada por el prestigio de Bradesco, uno de los bancos más importantes de América Latina.

En BradesCard, buscamos un Especialista en Vulnerability Management, quien será el encargado de definir, mantener y supervisar el marco técnico de gestión de vulnerabilidades y exposición tecnológica de Bradesco México, asegurando que las debilidades identificadas en infraestructura, endpoints, aplicaciones, APIs, dependencias de software, contenedores, configuraciones cloud y servicios de terceros sean evaluadas y priorizadas conforme a su explotabilidad, exposición e impacto en el negocio.

• Ubicación: Tlaquepaque, GDL

• Horario: L-V 8:30am a 5:30pm

Lo que harás:

• Actualizar políticas, lineamientos, criterios de priorización, plazos de atención, responsabilidades, reglas de escalamiento y requisitos de evidencia, para su aprobación conforme al gobierno de Seguridad de la Información.

• Supervisar la consolidación, normalización, deduplicación y validación de resultados provenientes de escáneres, pruebas de penetración y otras evaluaciones; gestionar falsos positivos y asegurar que cada hallazgo tenga un activo y un responsable identificados.

• Evaluar severidad técnica, explotabilidad, exposición, criticidad del activo, sensibilidad de la información, controles existentes e impacto potencial en el negocio, evitando priorizar únicamente por la calificación del escáner.

• Acordar con Infraestructura, Desarrollo, Operaciones, responsables de nube y proveedores las acciones, responsables y fechas de atención; supervisar avances, dependencias y vencimientos, sin asumir la ejecución de todos los parches o cambios.

• Evaluar técnicamente las solicitudes de prórroga o excepción, documentar su justificación y riesgo residual, recomendar controles compensatorios y verificar vigencia y revisiones; someter la aceptación a la autoridad facultada, sin aprobarla unilateralmente.

• Definir criterios de cierre, revisar evidencias y coordinar reevaluaciones para confirmar la remediación o mitigación efectiva; evitar cierres sustentados exclusivamente en la declaración del área ejecutora.

• Analizar avisos de fabricantes, inteligencia de amenazas y evidencia de explotación; determinar su aplicabilidad al entorno y activar la atención prioritaria con los responsables técnicos y el equipo de respuesta cuando corresponda.

• Identificar causas recurrentes y brechas del proceso, proponer mejoras preventivas y de automatización y conservar evidencia verificable de evaluaciones, decisiones, seguimiento y cierres para auditorías y revisiones de cumplimiento.

¿Qué ofrecemos?

- Modalidad de trabajo: Hibrida.

- Salario. 30000

- Vales de despensa.

- Prestaciones superiores a la ley: 14 días de vacaciones (desde la fecha de tu ingreso),

-20 días de aguinaldo,

-15 días de prima vacacional al 100%,

-Fondo de ahorro del 3%,

-Comedor Subsidiado al 80%.

- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.

- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Seguro Dental y Seguro de Vida.

Lo que buscamos en ti:

Lic. Informatica, Ingeniero en sistemas, Ingeniero en comunicaciones y electronica o carrera afin.

3 años de experiencia laboral

Habilidades y conocimientos requeridos:

Qualys: Análisis de hallazgos, cobertura, historial y criterios de evaluación; Consulta y reporting; configuración solo por delegaciónCheckmarx: Revisión de resultados SAST/SCA y evidencia de reevaluación; Consulta de proyectos autorizadosDefender for Cloud: Revisión de postura y hallazgos cloud; Lectura dentro del alcanceCrowdStrike Falcon: Contexto de protección y amenazas; Consulta; no contención rutinariaSentinel / Log Analytics: Correlación de contexto y evidencia; Consulta y ejecución de queries autorizadas

¿Por qué BradesCard?

Trabajar con nosotros significa sumarte a una institución financiera con más de una década de trayectoria en México y el respaldo de Bradesco, un gigante en América Latina. Con nosotros, tendrás la oportunidad de crecer profesionalmente y de enfrentarte a desafíos que te permitirán desarrollar todo tu potencial. Si estás listo para dar el siguiente paso en tu carrera y tienes la experiencia y habilidades para asegurar el éxito en nuestras redes y telecomunicaciones, ¡postúlate hoy y construye tu futuro en BradesCard!