Intégrate a la mejor empresa de ciberseguridad en México!
Intégrate con nosotros como:Consultor en Vulnerabilidades¿Estás buscando una oportunidad para desarrollar tu carrera y contribuir a la seguridad de una empresa?
¡Esta es tu oportunidad!
Nos encantaría que formes parte del mejor equipo de ciberseguridad en México, estamos comprometidos con el desarrollo de nuestros colaboradores y clientes, siendo TÚ la base de nuestro éxito y juntos brindemos el mejor servicio.
¿Qué ofrecemos?
Compensación atractiva, conocimientos, certificaciones, habilidades, entre otros.Prestaciones superiores comoZona de trabajo: San JerónimoL-V De 9 a 6Hibrido¿Qué buscamos?
Escolaridad: Titulado ing. o carreras relacionadas en tecnologías de la información.CEH (Certified Ethical Hacker):Para entender la mentalidad del atacante y saber qué vulnerabilidades explotarían primero.CompTIA Security+:Para validar conocimientos sólidos de fundamentos de seguridad.Tenable Certified Specialist o Nessus Certified Professional:Para demostrar dominio práctico de la herramienta de escaneo (prioritario si usamos Tenable).
Cualquier certificación en Qualys, Rapid7 o Microsoft Defendertambién será muy bien valorada.
¿Qué conocimientos debes tener?
-Conocimientos técnicos :Sistemas Operativos:Administración y hardening (endurecimiento) deWindows Server(Active Directory, políticas de grupo) yLinux(distribuciones empresariales como RHEL, Ubuntu, CentOS).
No solo saber usarlos, sino saber revisar configuraciones de seguridad y parches.Redes y Bases de Datos:Comprensión sólida de TCP/IP, puertos, protocolos ( SMB, SSH, SQL) y arquitectura de redes.Experiencia laboral (Mínimo 2 años):Experienciacomprobableen el ciclo completo de gestión de vulnerabilidades (ideal), o en áreas afines comoPentesting(conociendo el ataque) oSOC/NOC(conociendo la defensa y los eventos de red).
Se valorará mucho que el candidato haya trabajado conescáneres automáticos(Nessus, Qualys, Rapid7) y sepa diferenciar entre un falso positivo y una vulnerabilidad real.
¿Qué experiencia debes tener?
Experiencia laboral (Mínimo 2 años):Experienciacomprobableen el ciclo completo de gestión de vulnerabilidades (idóneo), o en áreas afines comoPentesting(conociendo el ataque) oSOC/NOC(conociendo la defensa y los eventos de red).
Se valorará mucho que el candidato haya trabajado conescáneres automáticos(Nessus, Qualys, Rapid7) y sepa diferenciar entre un falso positivo y una vulnerabilidad real.
¿Qué harás?
Gestión continua del ciclo de escaneo:Programar, autenticar y ejecutar análisis de vulnerabilidades en la infraestructura (servidores, equipos de red, estaciones de trabajo, aplicaciones web y cloud) utilizando herramientas especializadas (ej. Nessus/Qualys).
Análisis, priorización y depuración:Revisar los hallazgos del escáner, depurar falsos positivos, y priorizar las vulnerabilidades reales basándose en el contexto del negocio (¿Es un servidor de producción o uno de pruebas? ¿Está expuesto a internet?).
Consultoría y trabajo en equipo (Troubleshooting):Actuar como asesor técnico de los equipos de infraestructura y desarrollo.
No solo decir"hay un error", sinoplantear soluciones concretas: recomendar el parche específico, la actualización de versión o el cambio de configuración que resuelve el problema.Remediación y Re-escaneo:Dar seguimiento estricto a los tickets de remediación (integrados con Jira/ServiceNow) y verificar mediante nuevos escaneos que las vulnerabilidades fueron efectivamente solucionadas.Generación de Reportes Ejecutivos y Técnicos:Elaborar dashboards e informes claros que muestren la evolución del riesgo (métricas comoMean Time to Remediate - MTTR) para la dirección y reportes detallados para los administradores de sistemas.
📌 Consultor De Gestión De Vulnerabilidades (Xico)
🏢 Scitum
📍 Xico