02 ago
|
Silent4Business
|
Ciudad de México
02 ago
Silent4Business
Ciudad de México
Silent4business te está buscando
Analista de Vulnerabilidades
Conocimientos Técnicos:
Indispensable
Análisis y gestión de vulnerabilidades en infraestructura, aplicaciones y servicios.
Hackeo ético y validación técnica de hallazgos.
Seguridad en aplicaciones web bajo OWASP Top 10.
Uso de herramientas como Nessus, Qualys, Rapid7, OpenVAS o similares.
Uso de herramientas ofensivas como Nmap, Burp Suite, Metasploit, Hydra, Gobuster y ffuf.
Interpretación de CVE, CVSS, CWE y priorización de riesgos.
Hardening de sistemas operativos Windows y Linux.
Elaboración de reportes técnicos, ejecutivos y recomendaciones de remediación.
Conocimiento en controles DLP y prevención de fuga de información.
Conocimiento de frameworks como CIS Controls, NIST, ISO 27001 y MITRE ATT&CK.;
Actividades:
Ejecutar análisis de vulnerabilidades sobre infraestructura, aplicaciones, servicios expuestos, sistemas internos y componentes tecnológicos definidos por la organización.
Realizar pruebas técnicas de validación para confirmar la existencia, criticidad,
explotabilidad e impacto de las vulnerabilidades identificadas.
Apoyar en actividades de hackeo ético controlado, incluyendo pruebas sobre aplicaciones web, servicios, autenticación, exposición de información, configuraciones inseguras y debilidades de acceso.
Ejecutar análisis de fuerza bruta controlados sobre aplicativos o servicios autorizados, con el objetivo de identificar debilidades en políticas de contraseñas, controles de bloqueo, MFA, rate limiting y mecanismos de autenticación.
Elaborar reportes técnicos y ejecutivos con los hallazgos identificados, nivel de riesgo, evidencia, impacto potencial, activos afectados y recomendaciones de remediación.
Proponer acciones de optimización y endurecimiento de seguridad sobre aplicaciones, infraestructura, configuraciones, controles de acceso y mecanismos de protección.
Asesorar a los equipos técnicos en la interpretación de vulnerabilidades, priorización
📌 Analista De Vulnerabilidades Ciudad De México
🏢 Silent4Business
📍 Ciudad de México