Analista de Seguridad – Gestión de Vulnerabilidades

Nuestro cliente, empresa líder en el sector de informática, se encuentra en la búsqueda de un(a) Analista de Seguridad – Gestión de Vulnerabilidades para integrarse a su equipo de trabajo.

Buscamos un profesional con enfoque analítico, proactividad y fuerte orientación a la seguridad de la información, que desee aportar valor mediante la identificación, análisis y gestión de vulnerabilidades.

Funciones Principales:

1. Identificación y Gestión de Vulnerabilidades

• Realizar evaluaciones periódicas de vulnerabilidades en infraestructura y aplicaciones.
• Supervisar y gestionar el ciclo de vida de las vulnerabilidades, desde su detección hasta la mitigación o remediación.

1. Coordinación y Seguimiento de Remediaciones

• Colaborar con los equipos de TI y desarrollo para implementar parches, configuraciones y controles necesarios.
• Priorizar acciones de mitigación según el nivel de riesgo y criticidad.

1. Reportes e Indicadores de Seguridad

• Elaborar informes sobre vulnerabilidades, impactos y avances en las remediaciones.
• Monitorear y reportar KPIs relacionados con la gestión de vulnerabilidades.

1. Mejora Continua y Procesos

• Proponer mejoras en procesos internos de gestión de vulnerabilidades.
• Establecer políticas y procedimientos para la detección y respuesta ante vulnerabilidades críticas.

1. Concientización y Capacitación

• Promover la cultura de seguridad dentro de la organización a través de capacitaciones y asesoramiento a otras áreas.

Requisitos del Cargo:

• Experiencia de hasta 2 años en funciones similares.
• Conocimientos en seguridad de redes, sistemas operativos (Linux, Windows), aplicaciones web y protocolos seguros.
• Dominio de estándares y marcos como OWASP, NIST, CIS, ISO/IEC 27001.
• Conocimientos en análisis de riesgos, escaneos de vulnerabilidades y evaluación de impacto.
• Familiaridad con herramientas de virtualización (VMware).
• Certificados digitales y autoridades de certificación.

Habilidades clave:

• Capacidad para interpretar escaneos de vulnerabilidades y priorizar acciones según el impacto en el negocio.
• Comunicación efectiva, tanto para reportes técnicos como ejecutivos.
• Experiencia colaborando con áreas de desarrollo, IT y gestión de riesgos.
• Conocimientos en metodologías ágiles (Scrum, Agile).
• Comprensión de normativas y regulaciones de cumplimiento en seguridad de la información.

Formación Académica:

• Ingeniero informático, Industrial, Ingeniería Comercial o carreras a fines y/o experiencia que respalde conocimientos asociados al cargo.

Condiciones de la Oferta:

• Contrato inicial por 3 meses, con posibilidad de extensión según desempeño y continuidad del servicio.
• Jornada laboral de lunes a viernes, de 9:00 a 18:30 hrs.
• Modalidad: remota
• Disponibilidad inmediata.