Skip to content
← Back to job listings

Analista de Gestión de Vulnerabilidades

domusglobal · Montevideo, Uruguay

External listingfull-timeabout 8 hours ago

About The Role

Buscamos un/a profesional de ciberseguridad con foco en gestión de vulnerabilidades, responsable de identificar, priorizar y coordinar la remediación de riesgos de seguridad sobre infraestructura, servidores, sistemas y aplicaciones.

El rol combina ejecución técnica (escaneos, análisis de hallazgos, validación de correcciones) con capacidad analítica para priorizar riesgo real y coordinación con equipos técnicos para asegurar la resolución efectiva de vulnerabilidades.

Responsabilidades

  • Ejecutar y gestionar escaneos de vulnerabilidades sobre infraestructura, servidores, sistemas, aplicaciones y otros activos tecnológicos.
  • Analizar y validar los hallazgos obtenidos, identificando falsos positivos y situaciones que requieran atención prioritaria.
  • Evaluar y priorizar vulnerabilidades considerando CVSS, EPSS, CISA KEV, exposición y criticidad de los activos.
  • Analizar CVE y vulnerabilidades emergentes.
  • Elaborar recomendaciones de remediación y mitigación.
  • Coordinar y hacer seguimiento con los equipos técnicos responsables de la resolución.
  • Ejecutar reescaneos y validar las correcciones implementadas.
  • Dar seguimiento a las vulnerabilidades hasta su resolución.
  • Elaborar reportes, métricas e indicadores de gestión.
  • Brindar apoyo técnico al área de Seguridad de la Información en temas relacionados con vulnerabilidades y exposición tecnológica.

Perfil que buscamos

  • Experiencia en análisis y gestión de vulnerabilidades.
  • Manejo de herramientas de Vulnerability Management como Tenable/Nessus, Qualys, Rapid7 InsightVM o similares.
  • Conocimientos de CVE, CWE, CVSS, EPSS y CISA KEV.
  • Buen conocimiento de sistemas Windows y Linux.
  • Conocimientos de redes: TCP/IP, puertos, protocolos y servicios.
  • Conocimientos de hardening, patching y seguridad de infraestructura.
  • Capacidad para interpretar vulnerabilidades y determinar su impacto técnico.
  • Conocimientos de OWASP y seguridad de aplicaciones (deseable, no excluyente).
  • Perfil analítico, orientado al detalle y con buena capacidad de comunicación con equipos técnicos.
  • Modalidad de Trabajo
  • Horario: Lunes a viernes de 9:00 a 18:00 horas.
  • Modalidad: Híbrida.

This is an external listing. JobSpring does not represent or verify the employer. Report this listing