Ciberseguridad. Gestión de vulnerabilidades

Descripción del empleo

Buscamos un/a Gestor de Vulnerabilidades para realizar análisis de seguridad, ejecución de escaneos, gestión del ciclo de vida de vulnerabilidades y coordinación de acciones correctoras con equipos técnicos y fabricantes.

La persona seleccionada dará soporte en la toma de decisiones basadas en riesgo, garantizando la actualización continua de activos y la mitigación de vulnerabilidades detectadas.

Gestión de escaneos de vulnerabilidades.

• Ejecución de escaneos de infraestructura y aplicaciones.
• Definición de calendarios, prioridades y ciclos de escaneo.
• Actualización del inventario de activos a analizar.
• Gestión de escaneos automáticos y manuales según herramientas y necesidades del cliente.
• Análisis, validación e interpretación de resultados.
• Revisión de histórico y generación de informes.
• Gestión completa del ciclo de vida de vulnerabilidades.

Administración de canales del servicio

• Gestión y seguimiento de tickets.
• Gestión de solicitudes de actuación de otros equipos.
• Administración de ventanas de ejecución de análisis.
• Verificación de la correcta aplicación de acciones correctoras.

Análisis de vulnerabilidades bajo demanda

• Identificación de activos que requieren actualizaciones o parches.
• Solicitud y coordinación con fabricantes para aplicar acciones correctoras.
• Análisis periódico de activos para determinar parches requeridos.
• Consulta y correlación de inventarios de activos, catálogos de amenazas y vectores de ataque.
• Revisión del historial de análisis para cada activo.
• Propuesta de mejoras e industrialización del servicio.

Requisitos

• Experiencia en análisis de vulnerabilidades, escáneres de seguridad y gestión del ciclo de vida de parches.
• Conocimientos sólidos en sistemas, redes, inventarios de activos y correlación de amenazas.
• Habilidad para interpretar informes técnicos y coordinar remediación con diferentes áreas.
• Enfoque estructurado, metódico y orientado a la mejora continua.