Gerente gestión vulnerabilidadesmisión:liderar y evolucionar la gestión de vulnerabilidades, garantizando la identificación continua, priorización basada en riesgo y remediación oportuna, asegurando el cumplimiento de remediación por parte de los equipos responsables mediante procesos automatizados y eficientes.principales actividades del puesto:identificación y evaluación de vulnerabilidades: dirigir la identificación continua de vulnerabilidades en infraestructura, cloud, aplicaciones y endpoints, apalancando herramientas y proveedores especializados, asegurando la cobertura, calidad y frecuencia de los escaneos. Analizar y priorizar las vulnerabilidades con base en su criticidad, exposición y contexto. Implementar, integrar y mantener herramientas de gestión de vulnerabilidades y escaneo continuo, garantizando su operación, calidad de datos y evolución.mitigación y remediación: asegurar la remediación oportuna de vulnerabilidades por parte de los equipos responsables, coordinando y dando seguimiento con it, desarrollo y proveedores. Definir y hacer cumplir slas de remediación por criticidad. Gestionar el backlog, escalar incumplimientos hasta su cierre y administrar excepciones de riesgo de forma controlada, con trazabilidad y visibilidad.automatización y eficiencia operativa: diseñar e implementar la automatización del ciclo de vida de gestión de vulnerabilidades, apalancando herramientas y capacidades de proveedores. Integrar procesos y plataformas (escaneo, itsm, cmdb) para asegurar trazabilidad end-to-end. Optimizar la operación reduciendo carga manual y mejorando tiempos de atención y remediación.evolución del programa: definir y ejecutar la evolución de la gestión de vulnerabilidades hacia un modelo de gestión continua de exposición, incorporando capacidades como easm, validación continua de controles y priorización avanzada. Evaluar y dirigir la adopción de nuevas tecnologías y servicios especializados que incrementen la visibilidad, cobertura y efectividad del programa.cumplimiento y mejora continua: definir, mantener y evolucionar políticas, estándares y procesos de gestión de vulnerabilidades, asegurando consistencia en su ejecución con apoyo de proveedores. Cumplir con requerimientos regulatorios y de auditoría. Identificar e implementar mejoras continuas al modelo operativo, asegurando eficiencia y escalabilidad.educación y concienciación: asegurar que los equipos responsables entiendan y ejecuten su rol en la remediación de vulnerabilidades. Coordinar con proveedores y equipos internos la difusión de buenas prácticas, y mantener actualización continua sobre amenazas, técnicas de explotación y tendencias relevantes.requerimientos del perfil:formaciónlicenciatura o ingeniería en ciencias computacionales.certificaciones deseables: cissp, iso 27001, crisc, iso27005, ceh, comptia security+, o similaresexperienciamínimo 5 años de experiencia en ciberseguridad, con al menos 3 años enfocados en la gestión de vulnerabilidades.conocimientosamplios conocimientos en redes y/o telecomunicacionesamplios conocimientos en so y plataformas tecnológicasexperiencia con herramientas de gestión de vulnerabilidades (como qualys, nessus, rapid7), sistemas operativos, redes y seguridad de aplicaciones.habilidades / competencias técnicasinglés avanzadotolerancia a la frustraciónfacilidad para la colaboración y desarrollo de proyectos en equipo.ágil y con espíritu de servicio.visión de negocio y foco en el usuario final.fuertes habilidades de análisis y resolución de problemas, capacidad de gestión de proyectos, y excelentes habilidades de comunicación escrita y verbal.
#j-18808-ljbffr