Ingeniero de Evaluación y Gestión de Vulnerabilidades
Posted 1
view
Summary
This engineer runs the company's vulnerability management program: defining scan policies and templates, operating detection and monitoring tools, reporting and tracking remediation, and maintaining the vulnerability database. Core work involves scanning and pentesting across on-premise and cloud platforms plus automation scripting.
Descripción del puesto
Tu rol incluirá definir plantillas y políticas de escaneo, generar acciones de reporte y seguimiento, y garantizar el tratamiento de las vulnerabilidades identificadas. Además, serás responsable de mantener, actualizar y consolidar nuestra base de vulnerabilidades.
Actividades Principales
- Definir plantillas y políticas de escaneo.
- Operar herramientas de detección y monitoreo de vulnerabilidades.
- Generar acciones de reporte y seguimiento.
- Mantener y consolidar la base de vulnerabilidades.
- Priorizar y acompañar la implementación de soluciones para mitigar vulnerabilidades.
- Desarrollar medidas para fortalecer el proceso de gestión de vulnerabilidades.
- Investigar, diseñar, implementar y administrar la plataforma de ejecución de vulnerabilidades.
Requisitos
- Estudios universitarios concluidos en Ingeniería de Sistemas, Informática o Ciberseguridad.
- Experiencia en el proceso de detección y gestión de vulnerabilidades.
- Ejecución de pruebas de seguridad en aplicaciones e infraestructura.
- Conocimiento en estándares de seguridad y desarrollo seguro.
- Uso de técnicas de detección de vulnerabilidades, como escaneos y pentesting.
- Conocimiento y gestión de análisis en plataformas on-premise y en la nube.
- Implementación de rutinas automáticas y scripts de automatización.
Certificaciones (deseable):
- CEH
- CompTIA Security+
- CompTIA PenTest+
- GIAC Enterprise Vulnerability Assessor
- GIAC Penetration Tester (GPEN)
- ITCERTS The Vulnerability Management Foundation
- CISM
- CISSP
Beneficios
- Beneficios empresariales
- Flexibilidad
- Crecimiento