Cybersecurity Vulnerability Analyst

Compañía global con operación en entornos tecnológicos complejos busca incorporar un/a Vulnerability Analyst para integrarse al equipo de Seguridad de la Información. El rol será clave en la identificación, análisis, priorización y gestión de vulnerabilidades, asegurando la reducción de riesgos y la mejora continua de la postura de ciberseguridad de la organización.

Se trata de una posición altamente colaborativa, con interacción constante con equipos de infraestructura, desarrollo, Cloud y DevOps, dentro de un entorno enterprise y multinacional, donde la automatización, la gestión basada en datos y la seguridad en ambientes cloud son fundamentales.

Principales responsabilidades
Ejecutar y analizar evaluaciones de vulnerabilidades en infraestructura, aplicaciones, sistemas corporativos y ambientes cloud.
Gestionar vulnerabilidades y exposiciones utilizando Wiz Cloud Security / Wiz Vulnerability Management.
Analizar hallazgos de seguridad y priorizar riesgos según criticidad, explotación potencial, exposición e impacto para el negocio.
Gestionar el ciclo completo de remediación de vulnerabilidades, asegurando seguimiento, coordinación con los responsables y cierre efectivo.
Administrar y utilizar plataformas de gestión de vulnerabilidades como Wiz, Tenable.io, Tenable.sc, Nessus, Qualys o similares.
Registrar, actualizar y realizar seguimiento de hallazgos e incidencias en plataformas como Jira y ServiceNow.
Colaborar con equipos de infraestructura, desarrollo, Cloud y DevOps para implementar remediaciones y controles compensatorios.
Desarrollar métricas, dashboards y reportes sobre vulnerabilidades, exposición y evolución del riesgo.
Realizar análisis de tendencias y seguimiento de indicadores de seguridad.
Apoyar la automatización de procesos mediante scripting, utilizando Python, PowerShell, Bash u otras tecnologías.
Mantenerse actualizado respecto de nuevas amenazas, CVEs, vulnerabilidades cloud y buenas prácticas de ciberseguridad.


Requisitos
2 a 3 años de experiencia en gestión o análisis de vulnerabilidades en entornos enterprise.
Experiencia comprobable utilizando Wiz Cloud Security / Wiz Vulnerability Management. Requisito excluyente.
Inglés intermedio-avanzado.
Experiencia con plataformas de gestión y escaneo de vulnerabilidades como Tenable.io, Tenable.sc, Nessus, Qualys o similares.
Experiencia en análisis y remediación de vulnerabilidades en ambientes cloud, idealmente AWS, Azure y/o GCP.
Conocimiento sólido de vulnerabilidades comunes y estándares como OWASP Top 10.
Manejo de conceptos de priorización y scoring como CVSS y CVE.
Experiencia en scripting y automatización utilizando Python, PowerShell o Bash.
Conocimiento de sistemas operativos Windows, Linux y Unix.
Entendimiento de redes, infraestructura y principios de seguridad informática.
Familiaridad con marcos de compliance como ISO 27001, NIST, PCI-DSS o similares.
Experiencia trabajando con Jira, ServiceNow u otras herramientas de seguimiento y gestión de remediaciones.
Requisitos excluyentes
Experiencia práctica con Wiz Cloud Security / Wiz Vulnerability Management.
Experiencia en Vulnerability Management y seguimiento de remediaciones.
Inglés intermedio-avanzado.
Experiencia trabajando en ambientes enterprise y/o multinacionales.