Analista de Seguridad ? Gestión de Vulnerabilidades

Nuestro cliente, empresa líder en el sector de informática, se encuentra en la búsqueda de un(a) Analista de Seguridad Gestión de Vulnerabilidades para integrarse a su equipo de trabajo.
Buscamos un profesional con enfoque analítico, proactividad y fuerte orientación a la seguridad de la información, que desee aportar valor mediante la identificación, análisis y gestión de vulnerabilidades.
Funciones Principales:
Identificación y Gestión de Vulnerabilidades
Realizar evaluaciones periódicas de vulnerabilidades en infraestructura y aplicaciones.
Supervisar y gestionar el ciclo de vida de las vulnerabilidades, desde su detección hasta la mitigación o remediación.
Coordinación y Seguimiento de Remediaciones
Colaborar con los equipos de TI y desarrollo para implementar parches, configuraciones y controles necesarios.
Priorizar acciones de mitigación según el nivel de riesgo y criticidad.
Reportes e Indicadores de Seguridad
Elaborar informes sobre vulnerabilidades, impactos y avances en las remediaciones.
Monitorear y reportar KPIs relacionados con la gestión de vulnerabilidades.
Mejora Continua y Procesos
Proponer mejoras en procesos internos de gestión de vulnerabilidades.
Establecer políticas y procedimientos para la detección y respuesta ante vulnerabilidades críticas.
Concientización y Capacitación
Promover la cultura de seguridad dentro de la organización a través de capacitaciones y asesoramiento a otras áreas.
Requisitos del Cargo:
Experiencia de hasta 2 años en funciones similares.
Conocimientos en seguridad de redes, sistemas operativos (Linux, Windows), aplicaciones web y protocolos seguros.
Dominio de estándares y marcos como OWASP, NIST, CIS, ISO/IEC 27001.
Conocimientos en análisis de riesgos, escaneos de vulnerabilidades y evaluación de impacto.
Familiaridad con herramientas de virtualización (VMware).
Certificados digitales y autoridades de certificación.
Habilidades clave:
Capacidad para interpretar escaneos de vulnerabilidades y priorizar acciones según el impacto en el negocio.
Comunicación efectiva, tanto para reportes técnicos como ejecutivos.
Experiencia colaborando con áreas de desarrollo, IT y gestión de riesgos.
Conocimientos en metodologías ágiles (Scrum, Agile).
Comprensión de normativas y regulaciones de cumplimiento en seguridad de la información.
Formación Académica:
Ingeniero informático, Industrial, Ingeniería Comercial o carreras a fines y/o experiencia que respalde conocimientos asociados al cargo.
Condiciones de la Oferta:
Contrato inicial por 3 meses, con posibilidad de extensión según desempeño y continuidad del servicio.
Jornada laboral de lunes a viernes, de 9:00 a 18:30 hrs.
Modalidad: remota
Disponibilidad inmediata.