Especialista en gestión de vulnerabilidades

🌐 𝗟𝗮𝘀 𝗺𝗲𝗷𝗼𝗿𝗲𝘀 𝗼𝗽𝗼𝗿𝘁𝘂𝗻𝗶𝗱𝗮𝗱𝗲𝘀 𝗲𝗻 𝘁𝗲𝗰𝗻𝗼𝗹𝗼𝗴𝗶𝗮 𝗲𝘀𝘁𝗮́𝗻 𝗲𝗻 𝗘𝘅𝗽𝗲𝗿𝗶𝘀 𝗖𝗵𝗶𝗹𝗲🌐

Creemos en el poder del Ingenio Humano para transformar la tecnología, impulsar la innovación y construir el futuro digital. Por eso, conectamos a profesionales de tecnología con organizaciones líderes y proyectos de alto impacto.✨

Da el siguiente paso en tu carrera y encuentra la oportunidad que se alinea con tus habilidades, experiencia y aspiraciones.

Nos encontramos en búsqueda de un(a) Especialista en gestión de vulnerabilidades para liderar y optimizar el ciclo completo de vulnerabilidades en una organización con infraestructura de alta criticidad en un cliente del rubro de salud

Principales funciones:

• Diseñar y calibrar el modelo de priorización basado en riesgo (CVSS, EPSS, KEV).
• Definir los SLA de remediación y los criterios de excepción y controles compensatorios.
• Administrar Tenable, Vicarius y herramientas ad-hoc: políticas, agentes e integraciones.
• Gestionar zero-days y explotación activa: impacto, mitigación y coordinación de respuesta.
• Definir líneas base de hardening (CIS/STIG) y medir su cumplimiento.
• Automatizar el ciclo de remediación (detectar a registrar) vía API, PowerShell y Jira.
• Integrar el proceso con CMDB, cambios e ITSM, con trazabilidad de extremo a extremo.
• Diseñar KPI/KRI y reportar el riesgo a la Jefatura

Requisitos:

• Título en ingeniería en informática, computación, ciberseguridad o afín
• Mínimo 3 años de experiencia en seguridad de infraestructura.
• Mínimo 2 años en gestión de vulnerabilidades
• CVE, CVSS, EPSS, KEV, MITRE ATT&CK, CIS/STIG e ISO 27001.
• Experiencia en entornos de más de 500 servidores y 5.000 endpoints.
• Experiencia práctica en la administración y arquitectura de Tenable (políticas de escaneo, agentes, integraciones) y/o Vicarius o gestión de parches equivalente, incluido parchado virtual.
• Jira/JSM, CMDB y Power BI.
• PowerShell y consumo de APIs REST
• Windows Server y cliente, Linux, Active Directory, Intune o Workspace ONE.
• Deseable: CISSP, CISM, CEH, GIAC o Tenable Certified; ITIL e ISO 20000. Python.
• Inglés intermedio - avanzado

Condiciones contractuales:

Modalidad Híbrida: 1 día a la semana presencial.

Contrato indefinido.