Silent4business te está buscando

Analista de Vulnerabilidades

Conocimientos Técnicos:

Indispensable
- Análisis y gestión de vulnerabilidades en infraestructura, aplicaciones y servicios.
- Hackeo ético y validación técnica de hallazgos.
- Seguridad en aplicaciones web bajo OWASP Top 10.
- Uso de herramientas como Nessus, Qualys, Rapid7, OpenVAS o similares.
- Uso de herramientas ofensivas como Nmap, Burp Suite, Metasploit, Hydra, Gobuster y ffuf.
- Interpretación de CVE, CVSS, CWE y priorización de riesgos.
- Hardening de sistemas operativos Windows y Linux.
- Elaboración de reportes técnicos, ejecutivos y recomendaciones de remediación.
- Conocimiento en controles DLP y prevención de fuga de información.
- Conocimiento de frameworks como CIS Controls, NIST, ISO 27001 y MITRE ATT&CK.;

Actividades:
- Ejecutar análisis de vulnerabilidades sobre infraestructura, aplicaciones, servicios expuestos, sistemas internos y componentes tecnológicos definidos por la organización.
- Realizar pruebas técnicas de validación para confirmar la existencia, criticidad,



explotabilidad e impacto de las vulnerabilidades identificadas.
- Apoyar en actividades de hackeo ético controlado, incluyendo pruebas sobre aplicaciones web, servicios, autenticación, exposición de información, configuraciones inseguras y debilidades de acceso.
- Ejecutar análisis de fuerza bruta controlados sobre aplicativos o servicios autorizados, con el objetivo de identificar debilidades en políticas de contraseñas, controles de bloqueo, MFA, rate limiting y mecanismos de autenticación.
- Elaborar reportes técnicos y ejecutivos con los hallazgos identificados, nivel de riesgo, evidencia, impacto potencial, activos afectados y recomendaciones de remediación.
- Proponer acciones de optimización y endurecimiento de seguridad sobre aplicaciones, infraestructura, configuraciones, controles de acceso y mecanismos de protección.
- Asesorar a los equipos técnicos en la interpretación de vulnerabilidades, priorización

📌 Analista de Vulnerabilidades (Ciudad de México)
🏢 Silent4Business
📍 Ciudad de México