Analista de Gestión de Vulnerabilidades
Aviso de fuente externaen Domus Global
Buscamos un/a profesional de ciberseguridad con foco en gestión de vulnerabilidades, responsable de identificar, priorizar y coordinar la remediación de riesgos
Salario
No especificado
Ubicación
Montevideo, Uruguay
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Analista de Gestión de Vulnerabilidades
Montevideo, Uruguay
Descripción del empleo
Buscamos un/a profesional de ciberseguridad con foco en gestión de vulnerabilidades, responsable de identificar, priorizar y coordinar la remediación de riesgos de seguridad sobre infraestructura, servidores, sistemas y aplicaciones.El rol combina ejecución técnica (escaneos, análisis de hallazgos, validación de correcciones) con capacidad analítica para priorizar riesgo real y coordinación con equipos técnicos para asegurar la resolución efectiva de vulnerabilidades.
Responsabilidades
Ejecutar y gestionar escaneos de vulnerabilidades sobre infraestructura, servidores, sistemas, aplicaciones y otros activos tecnológicos.Analizar y validar los hallazgos obtenidos, identificando falsos positivos y situaciones que requieran atención prioritaria.Evaluar y priorizar vulnerabilidades considerando CVSS, EPSS, CISA KEV, exposición y criticidad de los activos.Analizar CVE y vulnerabilidades emergentes.Elaborar recomendaciones de remediación y mitigación.Coordinar y hacer seguimiento con los equipos técnicos responsables de la resolución.Ejecutar reescaneos y validar las correcciones implementadas.Dar seguimiento a las vulnerabilidades hasta su resolución.Elaborar reportes, métricas e indicadores de gestión.Brindar apoyo técnico al área de Seguridad de la Información en temas relacionados con vulnerabilidades y exposición tecnológica.
Perfil que buscamos
Experiencia en análisis y gestión de vulnerabilidades.Manejo de herramientas de Vulnerability Management como Tenable/Nessus, Qualys, Rapid7 InsightVM o similares.Se valorará experiencia con OpenVAS, CrowdStrike y DefectDojo (deseable, no excluyente).Conocimientos de CVE, CVSS, EPSS y CISA KEV.Buen conocimiento de sistemas Windows y Linux.Conocimientos de redes: TCP/IP, puertos, protocolos y servicios.Conocimientos de hardening, patching y seguridad de infraestructura.Capacidad para interpretar vulnerabilidades y determinar su impacto técnico.Conocimientos de OWASP y seguridad de aplicaciones (deseable, no excluyente).Perfil analítico, orientado al detalle y con buena capacidad de comunicación con equipos técnicos.
Modalidad de TrabajoHorario: Lunes a viernes de 9:00 a 18:00 horas.Modalidad: Híbrida.