11 nov
|
Bradescard Mexico
|
Jalisco
11 nov
Bradescard Mexico
Jalisco
¡Sé parte del futuro de BradesCard como Especialista en Vulnerability Management !
¿Estás en búsqueda de nuevas oportunidades de crecimiento? Esta es tu oportunidad para destacar y crecer en una empresa con más de 10 años de éxito en México y respaldada por el prestigio de Bradesco, uno de los bancos más importantes de América Latina.
En BradesCard, buscamos un Especialista en Vulnerability Management, quien será el encargado de definir, mantener y supervisar el marco técnico de gestión de vulnerabilidades y exposición tecnológica de Bradesco México, asegurando que las debilidades identificadas en infraestructura, endpoints, aplicaciones, APIs, dependencias de software, contenedores, configuraciones cloud y servicios de terceros sean evaluadas y priorizadas conforme a su explotabilidad, exposición e impacto en el negocio.
- Ubicación: Tlaquepaque, GDL
- Horario: L-V 8:30am a 5:30pm
Lo que harás:
- Actualizar políticas, lineamientos, criterios de priorización, plazos de atención, responsabilidades, reglas de escalamiento y requisitos de evidencia, para su aprobación conforme al gobierno de Seguridad de la Información.
- Supervisar la consolidación, normalización, deduplicación y validación de resultados provenientes de escáneres, pruebas de penetración y otras evaluaciones; gestionar falsos positivos y asegurar que cada hallazgo tenga un activo y un responsable identificados.
- Evaluar severidad técnica, explotabilidad, exposición, criticidad del activo, sensibilidad de la información, controles existentes e impacto potencial en el negocio, evitando priorizar únicamente por la calificación del escáner.
- Acordar con Infraestructura, Desarrollo, Operaciones,
responsables de nube y proveedores las acciones, responsables y fechas de atención; supervisar avances, dependencias y vencimientos, sin asumir la ejecución de todos los parches o cambios.
- Evaluar técnicamente las solicitudes de prórroga o excepción, documentar su justificación y riesgo residual, recomendar controles compensatorios y verificar vigencia y revisiones; someter la aceptación a la autoridad facultada, sin aprobarla unilateralmente.
- Definir criterios de cierre, revisar evidencias y coordinar reevaluaciones para confirmar la remediación o mitigación efectiva; evitar cierres sustentados exclusivamente en la declaración del área ejecutora.
- Analizar avisos de fabricantes, inteligencia de amenazas y evidencia de explotación; determinar su aplicabilidad al entorno y activar la atención prioritaria con los responsables técnicos y el equipo de respuesta cuando corresponda.
- Identificar causas recurrentes y brechas del proceso, proponer mejoras preventivas y de automatización y conservar evidencia verificable de evaluaciones, decisiones, seguimiento y cierres para auditorías y revisiones de cumplimiento.
¿Qué ofrecemos?
- Modalidad de trabajo: Hibrida.
- Salario. 30000
- Vales de despensa.
- Prestaciones superiores a la ley: 14 días de vacaciones (desde la fecha de tu ingreso),
-20 días de aguinaldo,
-15 días de prima vacacional al 100%,
-Fondo de ahorro del 3%,
-Comedor Subsidiado al 80%.
- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.
- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Confiable Dental y Seguro de Vida.
Lo que buscamos en ti:
Lic. Informatica, Ingeniero en sistemas, Ingeniero en comunicaciones y electronica o carrera afin.
3 años de experiencia laboral
Habilidades y conocimientos requeridos:
Qualys: Análisis de hallazgos, cobertura, historial y criterios de evaluación
- Consulta y reporting; configuración solo por delegaciónCheckmarx: Revisión de resultados SAST/SCA y evidencia de reevaluación
- Consulta de proyectos autorizadosDefender for Cloud: Revisión de postura y hallazgos cloud
- Lectura dentro del alcanceCrowdStrike Falcon: Contexto de protección y amenazas
- Consulta; no contención rutinariaSentinel / Log Analytics: Correlación de contexto y evidencia
- Consulta y ejecución de queries autorizadas
¿Por qué BradesCard?
Trabajar con nosotros significa sumarte a una institución financiera con más de una década de trayectoria en México y el respaldo de Bradesco, un gigante en América Latina. Con nosotros, tendrás la oportunidad de crecer profesionalmente y de enfrentarte a desafíos que te permitirán desarrollar todo tu potencial. Si estás listo para dar el siguiente paso en tu carrera y tienes la experiencia y habilidades para asegurar el éxito en nuestras redes y telecomunicaciones, ¡postúlate hoy y construye tu futuro en BradesCard!
📌 Analista junior de Gestión de Vulnerabilidades (Jalisco)
🏢 Bradescard Mexico
📍 Jalisco