Ingeniero de Gestión de Vulnerabilidades

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Ingeniero de Gestión de Vulnerabilidades

Ingles conversacional obligatorio

Para laborar en CDMX, Querétaro, Monterrey o Guadalajara (3 días de manera presencial y 2 días home office) - Esquema Hibrido

Requisitos

• 3 a 5 años de experiencia en gestión de vulnerabilidades, patch management o ingeniería de endpoints en entornos empresariales.
• Experiencia práctica en parcheo de:
• Windows, macOS, iOS, Android
• Citrix y entornos de escritorio virtual
• Plataformas en la nube
• Uso de herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune, Jamf o similares .
• Experiencia con herramientas de escaneo de vulnerabilidades como Qualys, Tenable Nessus o Rapid7 InsightVM .
• Conocimiento de CVSS, CVE y priorización basada en riesgo .
• Experiencia en entornos Citrix Virtual Apps & Desktops.
• Habilidades sólidas de troubleshooting en múltiples sistemas operativos y aplicaciones.
  

Requisitos deseables

• Experiencia con Windows 365 Cloud PC o Azure Virtual Desktop (AVD) .
• Conocimiento en gestión de políticas de navegadores (Chrome ADMX, Edge policies, etc.).
• Experiencia en scripting o automatización con PowerShell, Python u otras herramientas .
• Certificaciones como:
• CompTIA Security+
• Microsoft Endpoint Administrator Associate
• GIAC GSEC o similares
• Experiencia en marcos ITIL (gestión de cambios e incidentes).
• Experiencia en sectores regulados (salud, finanzas u otros).
  

Responsabilidades Principales

Gestión de parches y remediación de vulnerabilidades

• Ejecutar el parcheo y actualización de vulnerabilidades en múltiples plataformas:
• Microsoft 365 (Office, Teams, OneDrive, etc.)
• Windows 10/11 y Windows Server
• macOS
• Dispositivos móviles (iOS, iPadOS y Android mediante MDM/UEM)
• Citrix Virtual Apps e infraestructura (XenApp, XenDesktop, NetScaler, Citrix Cloud)
• Cloud PCs (Windows 365 / Azure Virtual Desktop)
• Navegadores web (Chrome, Edge, Firefox, Safari)
• Clientes de Zoom y componentes asociados
• Gestionar y dar seguimiento a un volumen mensual de 1,000 a 1,500 actualizaciones de vulnerabilidades, incluyendo picos por vulnerabilidades críticas o zero-day.
• Priorizar la remediación basada en CVSS , disponibilidad de exploits y riesgo organizacional.
  

Pruebas y validación

• Realizar pruebas previas a la implementación en entornos de laboratorio o staging.
• Validar la correcta aplicación de parches mediante escaneos de cumplimiento y verificación post-despliegue.
• Coordinar con dueños de aplicaciones y equipos de plataforma la programación de actualizaciones minimizando impacto al usuario final.

Monitoreo, reporteo y cumplimiento

• Monitorear el cumplimiento de parches utilizando herramientas como SCCM/MECM, Intune, Qualys, Tenable o Rapid7 .
• Generar reportes de avance, cumplimiento de SLA, vulnerabilidades abiertas y excepciones.
• Apoyar auditorías internas y externas mediante evidencia de remediación y cumplimiento.

Mejora de procesos y colaboración

• Identificar oportunidades de automatización en procesos de parcheo y remediación.
• Desarrollar y mantener procedimientos operativos (SOPs) y runbooks.
• Colaborar con equipos de Seguridad, Infraestructura, Ingeniería de Endpoints y proveedores externos.
• Participar en procesos de Change Advisory Board (CAB) para cambios relacionados con parches.

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)