Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:Ingeniero de Gestión de VulnerabilidadesIngles conversacional obligatorioPara laborar en CDMX, Querétaro, Monterrey o Guadalajara (3 días de manera presencial y 2 días home office) - Esquema HibridoRequisitos3 a 5 años de experiencia en gestión de vulnerabilidades, patch management o ingeniería de endpoints en entornos empresariales.Experiencia práctica en parcheo de:Windows, macOS, iOS, AndroidCitrix y entornos de escritorio virtualPlataformas en la nubeUso de herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune, Jamf o similares .
Experiencia con herramientas de escaneo de vulnerabilidades como Qualys, Tenable Nessus o Rapid7 InsightVM .
Conocimiento de CVSS, CVE y priorización basada en riesgo .
Experiencia en entornos Citrix Virtual Apps & Desktops.Habilidades sólidas de troubleshooting en múltiples sistemas operativos y aplicaciones.Requisitos deseablesExperiencia con Windows 365 Cloud PC o Azure Virtual Desktop (AVD) .
Conocimiento en gestión de políticas de navegadores (Chrome ADMX, Edge policies, etc.).
Experiencia en scripting o automatización con PowerShell, Python u otras herramientas .
Certificaciones como:CompTIA Security+Microsoft Endpoint Administrator AssociateGIAC GSEC o similaresExperiencia en marcos ITIL (gestión de cambios e incidentes).
Experiencia en sectores regulados (salud, finanzas u otros).
Responsabilidades principales:Gestión de parches y remediación de vulnerabilidadesEjecutar el parcheo y actualización de vulnerabilidades en múltiples plataformas:Microsoft 365 (Office, Teams, OneDrive, etc.)Windows ***** y Windows ServermacOSDispositivos móviles (iOS,



iPadOS y Android mediante MDM/UEM)Citrix Virtual Apps e infraestructura (XenApp, XenDesktop, NetScaler, Citrix Cloud)Cloud PCs (Windows 365 / Azure Virtual Desktop)Navegadores web (Chrome, Edge, Firefox, Safari)Clientes de Zoom y componentes asociadosGestionar y dar seguimiento a un volumen mensual de 1,000 a 1,500 actualizaciones de vulnerabilidades, incluyendo picos por vulnerabilidades críticas o zero-day.Priorizar la remediación basada en CVSS, disponibilidad de exploits y riesgo organizacional.Pruebas y validaciónRealizar pruebas previas a la implementación en entornos de laboratorio o staging.Validar la correcta aplicación de parches mediante escaneos de cumplimiento y verificación post-despliegue.Coordinar con dueños de aplicaciones y equipos de plataforma la programación de actualizaciones minimizando impacto al usuario final.Monitoreo, reporteo y cumplimientoMonitorear el cumplimiento de parches utilizando herramientas como SCCM/MECM, Intune, Qualys, Tenable o Rapid7 .
Generar reportes de avance, cumplimiento de SLA, vulnerabilidades abiertas y excepciones.Apoyar auditorías internas y externas mediante evidencia de remediación y cumplimiento.Mejora de procesos y colaboraciónIdentificar oportunidades de automatización en procesos de parcheo y remediación.Desarrollar y mantener procedimientos operativos (SOPs) y runbooks.Colaborar con equipos de Seguridad, Infraestructura, Ingeniería de Endpoints y proveedores externos.Participar en procesos de Change Advisory Board (CAB) para cambios relacionados con parches.Ofrecemos:Horario de OficinaEsquema 100% nominaSueldo abierto a negociación de acuerdo a experienciaPrestaciones de LeyPrestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)#J-*****-Ljbffr

📌 Ingeniero De Gestión De Vulnerabilidades (Monterrey)
🏢 Capital Empresarial Horizonte
📍 Monterrey