Acerca DeRealizar, identificar, clasificar y dar seguimiento a las vulnerabilidades en la infraestructura, Sistemas Operativos y aplicaciones, mediante el proceso de gestión de vulnerabilidades (identificar, analizar, priorizar, remediar, verificar y reportar) para minimizar el riesgo de un ciberataque en los activos tecnológicos utilizados por Grupo Coppel.ResponsabilidadesRealizar una adecuada gestión del proceso de gestión de vulnerabilidades (identificar, analizar, priorizar, remediar, verificar y reportar), para reducir el riesgo de un ciberataque en los activos de información de Coppel.Atender las solicitudes de escaneo de vulnerabilidades en los activos tecnológicos (Servidores, dispositivos en red (telefonía IP, impresoras, dispositivos de acceso biométrico, Internet de las Cosas o IoT, etc.), para identificar, clasificar y verificar el cumplimiento en la remediación por parte de los responsables, minimizando el nivel de riesgo al que está expuesto la organización.Hacer los análisis de Vulnerabilidades con las herramientas especializadas para identificar vulnerabilidades según el tipo de activo, tecnología y análisis, así como determinar falsos positivos en los reportes de hallazgos de los análisis realizados.Verificar que se ejecuten las pruebas programadas (mensualmente) de vulnerabilidades con los escáner, sobre los activos de Grupo Coppel para identificar la ausencia de los controles de seguridad.Realizar los reportes de análisis de vulnerabilidades generados de los escaneos de vulnerabilidades,



para dar recomendaciones generales y proponer un plan de mitigación como instalación de parches de seguridad, actualizaciones de seguridad, controles compensatorios.Apoyar con el proceso de Gestión de Incidentes mediante la realización de escaneo de vulnerabilidades (no programados), solicitados con carácter de "Urgente" para entregar información del sistema, aplicación o infraestructura involucrada.RequisitosAnálisis de vulnerabilidades.
Herramientas de detección de vulnerabilidades (Acunnetix, Rapid7, Metaexploit, Canvas, para la detección de vulnerabilidades en los activos tecnológicos.Clasificación de vulnerabilidades CVSS, CVE, CWE: para la correcta identificación y clasificación de vulnerabilidades en aplicaciones y sistemas operativos.Seguridad en redes: para identificar vulnerabilidades y protocolos inseguros en la red Coppel.Sistemas operativos Windows, Linux y base de datos (Postgresql, DB2, Mysql): para identificar vulnerabilidades y clasificarlas, reducir el riesgo de su explotación.EducaciónLicenciatura en Ingeniería de Sistemas, Licenciatura en Ingeniería en Informática, Licenciatura en Ingeniería en Electrónica o afines.BeneficiosSueldo baseFondo de ahorroDescuentos en compras de muebles y ropaAguinaldoVacacionesPrima vacacionalReparto de utilidadesDía libre de cumpleañosBecas para estudioÚtiles escolaresClub de protección familiarAmbiente de trabajo agradableEntre otros incentivos y prestaciones
#J-*****-Ljbffr

📌 Especialista De Gestión De Vulnerabilidades (Culiacán Rosales)
🏢 COPPEL
📍 Culiacán Rosales