Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:
Ingeniero de Gestión de Vulnerabilidades
Ingles conversacional obligatorio
Para laborar en CDMX, Querétaro, Monterrey o Guadalajara (3 días de manera presencial y 2 días home office) -
Esquema Hibrido
Requisitos
3 a 5 años de experiencia en
gestión de vulnerabilidades, patch management o ingeniería de endpoints
en entornos empresariales.
Experiencia práctica en parcheo de:
Windows, macOS, iOS, Android
Citrix y entornos de escritorio virtual
Plataformas en la nube
Uso de herramientas de gestión de endpoints como
SCCM/MECM, Microsoft Intune, Jamf o similares
.
Experiencia con herramientas de escaneo de vulnerabilidades como
Qualys, Tenable Nessus o Rapid7 InsightVM
.
Conocimiento de
CVSS, CVE y priorización basada en riesgo
.
Experiencia en entornos Citrix Virtual Apps & Desktops.
Habilidades sólidas de troubleshooting en múltiples sistemas operativos y aplicaciones.
Requisitos deseables
Experiencia con
Windows 365 Cloud PC o Azure Virtual Desktop (AVD)
.
Conocimiento en gestión de políticas de navegadores (Chrome ADMX, Edge policies, etc.).
Experiencia en scripting o automatización con
PowerShell, Python u otras herramientas
.
Certificaciones como:
CompTIA Security+
Microsoft Endpoint Administrator Associate
GIAC GSEC o similares
Experiencia en marcos ITIL (gestión de cambios e incidentes).
Experiencia en sectores regulados (salud, finanzas u otros).
Responsabilidades principales:
Gestión de parches y remediación de vulnerabilidades
Ejecutar el parcheo y actualización de vulnerabilidades en múltiples plataformas:
Microsoft 365 (Office, Teams, OneDrive, etc.)
Windows ***** y Windows Server
macOS
Dispositivos móviles (iOS,



iPadOS y Android mediante MDM/UEM)
Citrix Virtual Apps e infraestructura (XenApp, XenDesktop, NetScaler, Citrix Cloud)
Cloud PCs (Windows 365 / Azure Virtual Desktop)
Navegadores web (Chrome, Edge, Firefox, Safari)
Clientes de Zoom y componentes asociados
Gestionar y dar seguimiento a un volumen mensual de 1,000 a 1,500 actualizaciones de vulnerabilidades, incluyendo picos por vulnerabilidades críticas o zero-day.
Priorizar la remediación basada en
CVSS
, disponibilidad de exploits y riesgo organizacional.
Pruebas y validación
Realizar pruebas previas a la implementación en entornos de laboratorio o staging.
Validar la correcta aplicación de parches mediante escaneos de cumplimiento y verificación post-despliegue.
Coordinar con dueños de aplicaciones y equipos de plataforma la programación de actualizaciones minimizando impacto al usuario final.
Monitoreo, reporteo y cumplimiento
Monitorear el cumplimiento de parches utilizando herramientas como
SCCM/MECM, Intune, Qualys, Tenable o Rapid7
.
Generar reportes de avance, cumplimiento de SLA, vulnerabilidades abiertas y excepciones.
Apoyar auditorías internas y externas mediante evidencia de remediación y cumplimiento.
Mejora de procesos y colaboración
Identificar oportunidades de automatización en procesos de parcheo y remediación.
Desarrollar y mantener
procedimientos operativos (SOPs)
y runbooks.
Colaborar con equipos de Seguridad, Infraestructura, Ingeniería de Endpoints y proveedores externos.
Participar en procesos de
Change Advisory Board (CAB)
para cambios relacionados con parches.
Ofrecemos:
Horario de Oficina
Esquema 100% nomina
Sueldo abierto a negociación de acuerdo a experiencia
Prestaciones de Ley
Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)

📌 Ingeniero De Gestión De Vulnerabilidades (Xico)
🏢 Capital Empresarial Horizonte
📍 Xico