Analista de gobernanza de vulnerabilidades y parches Desempeñará un papel fundamental en los procesos de gestión de vulnerabilidades, la gobernanza de parches y las iniciativas de remediación de sistemas de la organización. El candidato ideal apoyará la identificación, el seguimiento y la remediación de vulnerabilidades, además de colaborar en los ciclos de gestión de parches y ayudar a abordar los sistemas que se acercan al final de su vida útil (EOL).
Responsabilidades
Gestión de vulnerabilidades:
Realizar escaneos de vulnerabilidades utilizando herramientas como Qualys, , Rapid7 Nexpose u Open VAS para identificar vulnerabilidades del sistema y riesgos de seguridad. Apoyar en la priorización de vulnerabilidades según el riesgo y el impacto en la organización. Documentar las vulnerabilidades y colaborar con otros equipos para coordinar las acciones de remediación.
Gobernanza de parches:
Colaborar en la implementación de parches en los sistemas y aplicaciones de la organización. Supervisar el estado de los parches y garantizar su cumplimiento en todas las plataformas. Ayudar a realizar el seguimiento y documentar el progreso de los ciclos de parches y garantizar su aplicación oportuna.
Corrección de sistemas obsoletos:
Ayudar a identificar sistemas y aplicaciones heredados que se acercan al final de su vida útil (EOL). Colaborar con los equipos para recomendar soluciones, incluyendo la aplicación de parches o la sustitución del sistema. Apoyar los esfuerzos para implementar controles compensatorios para los sistemas sin soporte.
Informes y documentación :



Ayudar a crear informes de estado periódicos sobre la gestión de vulnerabilidades y las actividades de aplicación de parches. Contribuir a la creación de documentación interna sobre procesos y procedimientos. Proporcionar información para los informes a la dirección sobre el estado de la gestión de vulnerabilidades, el cumplimiento de la aplicación de parches y la corrección de sistemas obsoletos.
Colaboración : Trabajar con los equipos de TI, los equipos de seguridad y otras partes interesadas para garantizar que las vulnerabilidades se aborden de manera oportuna. Participar en reuniones periódicas para analizar las tendencias de vulnerabilidades, los calendarios de aplicación de parches y los planes de corrección de sistemas.
Calificaciones
2-3 años de experiencia en seguridad informática, gestión de vulnerabilidades o campos relacionados.
Familiaridad con herramientas de escaneo de vulnerabilidades como Qualys, o Rapid7 Nexpose.
Se valorará la experiencia con herramientas de gestión de parches como SCCM, WSUS o Ivanti.
Habilidades técnicas: Conocimientos básicos de gestión de vulnerabilidades, procesos de aplicación de parches y técnicas de remediación.



Familiaridad con marcos de seguridad como CIS, NIST o ISO 27001.
Certificaciones (preferibles): Comp TIA Security+ u otras certificaciones relevantes.
Habilidades interpersonales: Gran atención al detalle y capacidad para seguir procesos. Buenas habilidades de comunicación para trabajar en equipo e interactuar con las partes interesadas. Capacidad de aprendizaje veloz y para mantenerse al día sobre las vulnerabilidades emergentes y las tendencias de seguridad.
¿Qué te espera en Astellas?
Colaboración global: Forma parte de una empresa global conectada de líderes en ciencias de la vida con ideas afines, todos dedicados a mejorar la vida de los pacientes en todo el mundo.
Impacto real en pacientes: Contribuye a terapias transformadoras que llegan a pacientes de todo el mundo, sabiendo que tu trabajo marca la diferencia cada día.
Innovación incansable: Únete a una empresa a la vanguardia de los avances científicos, donde tendrás la oportunidad de moldear el futuro de la atención médica.
Una cultura de crecimiento: Traza tu propio rumbo en un entorno de apoyo que valora tus contribuciones, impulsa tu desarrollo y te empodera para perseguir tus pasiones.
Valores: La innovación, la integridad y el impacto son la base de nuestra labor.
Comportamientos: Nos unimos como "Una Astellas", trabajando en equipo.
Impulso y sentido de urgencia. Nos centramos en los resultados y asumimos constantemente la responsabilidad de nuestra contribución personal.

📌 Analista de gobernanza de vulnerabilidades y parches (Ciudad de México)
🏢 Astellas Pharma
📍 Ciudad de México