07 nov
|
Platinum Ciber
|
Buenos Aires
07 nov
Platinum Ciber
Buenos Aires
VULNERABILITY MANAGER En Platinum Ciberseguridad estamos buscando incorporar un especialista en gestión de vulnerabilidades de nivel Semi Senior avanzado o Senior.
Se trata de una posición temporal de 3 a 6 meses. La modalidad de trabajo es hibrida y dedicación full time, con guardias eventuales ante incidentes de seguridad. Las oficinas se encuentran en CABA.
Propósito del puesto
Gestionar integralmente el ciclo de identificación, evaluación, priorización, seguimiento y validación de vulnerabilidades, reduciendo la exposición y el riesgo tecnológico de la organización.
Responsabilidades principales
- Administrar Vulnerability Scanner, inventario de agentes, perfiles y escaneos, asegurando cobertura de activos.
- Consolidar hallazgos de Vulnerability Scanner, EDR/XDR, CSPM y boletines de seguridad.
- Priorizar por CVSS, EPSS, explotación activa, ransomware, exposición a Internet y criticidad del activo.
- Coordinar planes de remediación con Infraestructura Windows/Linux, Sistemas y responsables de aplicaciones.
- Crear y dar seguimiento a través de herramienta de tickets, controlar SLA y elevar desvíos.
- Validar correcciones mediante nuevos escaneos y evidencias técnicas.
- Identificar sistemas obsoletos y proponer hardening y controles compensatorios.
- Documentar excepciones y elevar riesgos residuales para aceptación por autoridades competentes.
- Publicar tableros, métricas y reportes ejecutivos.
Conocimientos técnicos
- Qualys VMDR / Cloud Agent (intermedio)
- CVE, CVSS, CWE, EPSS y priorización por riesgo (intermedio, avanzado)
- Windows Server, Linux, redes y aplicaciones (intermedio)
- Trend Micro Vision One, Orca y Jira (deseable)
- Hardening, gestión de parches (intermedio)
- Python o PowerShell (deseable)
Indicadores de desempeño
- Cobertura de activos escaneados
- Vulnerabilidades críticas abiertas y vencidas
- Cumplimiento de SLA de remediación
- Tiempo medio de remediación (MTTR)
- Reincidencia y excepciones vigentes
Entregables esperados a corto plazo
- Relevar inventario y cobertura de escaneos.
- Reactivar el proceso de vulnerabilidades y priorizar el backlog crítico.
- Asignar responsables y establecer seguimiento en Jira.
- Publicar tablero inicial de indicadores y riesgos.
📌 Vulnerability Manager (Buenos Aires)
🏢 Platinum Ciber
📍 Buenos Aires