Ingeniero de Vulnerability Management

Resumen del puesto

El Ingeniero de Vulnerability Management es responsable de identificar, evaluar, priorizar y dar seguimiento a vulnerabilidades de seguridad presentes en la infraestructura tecnológica de la organización, asegurando una gestión continua y efectiva del riesgo asociado a servidores, aplicaciones, redes, endpoints y otros activos tecnológicos.

Su rol se enfoca en la operación y administración de plataformas especializadas de gestión de vulnerabilidades como Tenable, Qualys o Rapid7, ejecutando escaneos, analizando resultados, validando hallazgos y coordinando acciones de remediación con los equipos responsables de infraestructura, desarrollo, operaciones y ciberseguridad.

Este perfil actúa como referente técnico en la gestión de vulnerabilidades, contribuyendo a reducir la superficie de ataque de la organización mediante la identificación oportuna de riesgos, el establecimiento de prioridades basadas en criticidad y exposición, y el seguimiento de planes de remediación alineados a las políticas de seguridad, estándares internacionales y mejores prácticas de ciberseguridad.

Responsabilidades principales

• Administrar y operar plataformas de gestión de vulnerabilidades como Tenable, Qualys, Rapid7 o herramientas equivalentes.

• Diseñar, configurar y ejecutar escaneos de vulnerabilidades sobre servidores, endpoints, dispositivos de red, bases de datos, aplicaciones y otros activos tecnológicos.

• Analizar los resultados de los escaneos e identificar vulnerabilidades, configuraciones inseguras y exposiciones que puedan representar riesgos para la organización.

• Validar hallazgos y reducir falsos positivos mediante análisis técnico y verificaciones adicionales.

• Clasificar y priorizar vulnerabilidades considerando criterios como CVSS, criticidad del activo, exposición, disponibilidad de exploits y contexto de negocio.

• Coordinar con equipos de Infraestructura, Redes, Sistemas, Desarrollo, DevOps y otros responsables técnicos la ejecución de planes de remediación.

• Dar seguimiento al ciclo de vida de las vulnerabilidades desde su identificación hasta su mitigación, corrección o aceptación formal del riesgo.

• Definir y monitorear SLA de remediación de acuerdo con el nivel de criticidad de cada vulnerabilidad.

• Realizar análisis periódicos sobre vulnerabilidades críticas, tendencias de riesgo y niveles de exposición de la infraestructura tecnológica.

• Generar reportes ejecutivos y técnicos relacionados con el estado de vulnerabilidades, riesgos identificados, cumplimiento de SLA y evolución de los planes de remediación.

• Identificar vulnerabilidades asociadas a nuevas amenazas, CVE relevantes y vulnerabilidades activamente explotadas.

• Participar en procesos de evaluación de exposición y gestión de superficie de ataque.

• Apoyar procesos de hardening y configuración segura de sistemas operativos, aplicaciones, bases de datos y componentes de infraestructura.

• Participar en procesos de Patch Management, verificando que las actualizaciones implementadas mitiguen correctamente las vulnerabilidades identificadas.

• Realizar escaneos de validación posteriores a los procesos de remediación.

• Contribuir a la definición y mejora continua de políticas, procedimientos y estándares relacionados con Vulnerability Management.

• Participar en auditorías internas, externas y evaluaciones de cumplimiento relacionadas con controles de seguridad y gestión de vulnerabilidades.

• Mantener documentación actualizada sobre activos evaluados, configuraciones de escaneo, excepciones, hallazgos y procesos de remediación.

• Colaborar con equipos de SOC, Threat Intelligence e Incident Response para identificar vulnerabilidades asociadas a amenazas o incidentes de seguridad.

• Proponer mejoras y automatizaciones que permitan optimizar los procesos de identificación, priorización, seguimiento y reporte de vulnerabilidades.

Requisitos

• Experiencia mínima de 4 años en áreas de Ciberseguridad, Seguridad de la Información, Vulnerability Management o funciones relacionadas.

• Experiencia sólida administrando al menos una plataforma de gestión de vulnerabilidades como Tenable, Qualys o Rapid7.

• Experiencia realizando escaneos autenticados y no autenticados sobre infraestructura tecnológica.

• Conocimiento avanzado de gestión y análisis de vulnerabilidades de seguridad.

• Conocimiento de CVE, CVSS, CWE y mecanismos de clasificación y priorización de vulnerabilidades.

• Experiencia en análisis y gestión de falsos positivos.

• Conocimientos sólidos de sistemas operativos Windows y Linux.

• Conocimientos de infraestructura, redes, protocolos TCP/IP, firewalls, servidores y componentes tecnológicos empresariales.

• Experiencia trabajando con procesos de Patch Management y Hardening.

• Conocimiento de estándares y frameworks de seguridad como NIST, CIS Controls, ISO 27001, OWASP o similares.

• Conocimiento de buenas prácticas y controles de seguridad aplicables a infraestructura tecnológica.

• Capacidad para interpretar información técnica asociada a vulnerabilidades, exploits y riesgos de seguridad.

• Experiencia generando indicadores y reportes de seguridad relacionados con vulnerabilidades, exposición y cumplimiento de SLA.

• Deseable conocimiento de scripting o automatización mediante Python, PowerShell, Bash u otras tecnologías.

• Deseable experiencia integrando herramientas de Vulnerability Management con SIEM, CMDB, sistemas de ticketing o plataformas de seguridad.

• Deseable experiencia trabajando con infraestructura cloud en AWS, Azure o Google Cloud.

• Deseables certificaciones relacionadas con ciberseguridad como Security+, CEH, CISSP, CISM, GIAC o certificaciones específicas de Tenable, Qualys o Rapid7.

• Capacidad analítica y criterio técnico para priorizar riesgos de acuerdo con su impacto real en el negocio.

• Habilidad para comunicar hallazgos técnicos y recomendaciones tanto a equipos especializados como a stakeholders no técnicos.

• Capacidad para trabajar con equipos multidisciplinarios y gestionar múltiples iniciativas de remediación de manera simultánea.

• Inglés técnico intermedio o avanzado para lectura de documentación, análisis de vulnerabilidades e investigación de amenazas.