Analista de gestión de vulnerabilidades
Aviso de fuente externaen Domus Global
Domus Global busca un/a profesional de ciberseguridad para gestionar vulnerabilidades, priorizar riesgos y coordinar su remediación.
Salario
No especificado
Ubicación
Montevideo, Uruguay
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Analista de gestión de vulnerabilidades
Montevideo, Uruguay
Descripción del empleo
Sobre el puesto
En Domus Global buscamos un/a profesional de ciberseguridad con foco en gestión de vulnerabilidades. El rol combina ejecución técnica con análisis y coordinación para priorizar riesgos de seguridad y asegurar la resolución efectiva de vulnerabilidades.
Responsabilidades
- Ejecutar y gestionar escaneos de vulnerabilidades sobre infraestructura, servidores, sistemas, aplicaciones y otros activos tecnológicos.
- Analizar y validar hallazgos, identificar falsos positivos y detectar situaciones prioritarias.
- Evaluar y priorizar vulnerabilidades considerando CVSS, EPSS, CISA KEV, exposición y criticidad de los activos.
- Analizar CVE y vulnerabilidades emergentes.
- Elaborar recomendaciones de remediación y mitigación.
- Coordinar y hacer seguimiento con los equipos técnicos responsables de la resolución.
- Ejecutar reescaneos, validar las correcciones implementadas y dar seguimiento a las vulnerabilidades hasta su resolución.
- Elaborar reportes, métricas e indicadores de gestión.
- Brindar apoyo técnico al área de Seguridad de la Información en temas relacionados con vulnerabilidades y exposición tecnológica.
Requisitos
- Experiencia en análisis y gestión de vulnerabilidades.
- Manejo de herramientas de Vulnerability Management como Tenable/Nessus, Qualys, Rapid7 InsightVM o similares.
- Conocimientos de CVE, CWE, CVSS, EPSS y CISA KEV.
- Buen conocimiento de sistemas Windows y Linux.
- Conocimientos de redes: TCP/IP, puertos, protocolos y servicios.
- Conocimientos de hardening, patching y seguridad de infraestructura.
- Capacidad para interpretar vulnerabilidades y determinar su impacto técnico.
- Conocimientos de OWASP y seguridad de aplicaciones, deseables y no excluyentes.
- Perfil analítico, orientado al detalle y con buena capacidad de comunicación con equipos.
Datos clave
- El rol se enfoca en la gestión de vulnerabilidades y la remediación de riesgos de seguridad.
- Se requiere experiencia en análisis y gestión de vulnerabilidades.
- Se valoran conocimientos de OWASP y seguridad de aplicaciones, deseables y no excluyentes.
Preguntas frecuentes
¿En qué consiste el puesto?
Combina escaneos y análisis de hallazgos con la priorización de riesgos y la coordinación de la remediación de vulnerabilidades.
¿Qué herramientas de gestión de vulnerabilidades se mencionan?
Tenable/Nessus, Qualys, Rapid7 InsightVM o herramientas similares.
¿Qué conocimientos técnicos se requieren?
Se mencionan CVE, CWE, CVSS, EPSS, CISA KEV, sistemas Windows y Linux, redes, hardening, patching y seguridad de infraestructura.