Especialista en gestión de vulnerabilidades

🌐 𝗟𝗮𝘀 𝗺𝗲𝗷𝗼𝗿𝗲𝘀 𝗼𝗽𝗼𝗿𝘁𝘂𝗻𝗶𝗱𝗮𝗱𝗲𝘀 𝗲𝗻 𝘁𝗲𝗰𝗻𝗼𝗹𝗼𝗴𝗶𝗮 𝗲𝘀𝘁𝗮́𝗻 𝗲𝗻 𝗘𝘅𝗽𝗲𝗿𝗶𝘀 𝗖𝗵𝗶𝗹𝗲🌐
Creemos en el poder del Ingenio Humano para transformar la tecnología, impulsar la innovación y construir el futuro digital. Por eso, conectamos a profesionales de tecnología con organizaciones líderes y proyectos de alto impacto.✨
Da el siguiente paso en tu carrera y encuentra la oportunidad que se alinea con tus habilidades, experiencia y aspiraciones.
Nos encontramos en búsqueda de un(a) Especialista en gestión de vulnerabilidades para liderar y optimizar el ciclo completo de vulnerabilidades en una organización con infraestructura de alta criticidad en un cliente del rubro de salud
Principales funciones:
Diseñar y calibrar el modelo de priorización basado en riesgo (CVSS, EPSS, KEV).Definir los SLA de remediación y los criterios de excepción y controles compensatorios.Administrar Tenable, Vicarius y herramientas ad-hoc: políticas, agentes e integraciones.Gestionar zero-days y explotación activa: impacto, mitigación y coordinación de respuesta.Definir líneas base de hardening (CIS/STIG) y medir su cumplimiento.Automatizar el ciclo de remediación (detectar a registrar) vía API, PowerShell y Jira.Integrar el proceso con CMDB, cambios e ITSM, con trazabilidad de extremo a extremo.Diseñar KPI/KRI y reportar el riesgo a la Jefatura
Requisitos:
Título en ingeniería en informática, computación, ciberseguridad o afínMínimo 3 años de experiencia en seguridad de infraestructura.Mínimo 2 años en gestión de vulnerabilidadesCVE, CVSS, EPSS, KEV, MITRE ATT&CK, CIS/STIG e ISO 27001.Experiencia en entornos de más de 500 servidores y 5.000 endpoints.Experiencia práctica en la administración y arquitectura de Tenable (políticas de escaneo, agentes, integraciones) y/o Vicarius o gestión de parches equivalente, incluido parchado virtual.Jira/JSM, CMDB y Power BI.PowerShell y consumo de APIs RESTWindows Server y cliente, Linux, Active Directory, Intune o Workspace ONE.Deseable: CISSP, CISM, CEH, GIAC o Tenable Certified; ITIL e ISO 20000. Python.Inglés intermedio - avanzado
Condiciones contractuales:
Modalidad Híbrida: 1 día a la semana presencial. Contrato indefinido.