Especialista en Gestión y Remediación de Vulnerabilidades
Fully Remote - US
Especialista en Gestión y Remediación de Vulnerabilidades
Tiempo completo • Fully Remote - US
Especialista en Gestión y Remediación de Vulnerabilidades
Autorización de trabajo: ciudadano estadounidense
Lugar de trabajo: Remoto
Autorización de trabajo: ciudadano estadounidense
Lugar de trabajo: Remoto
Resumen del puesto
Buscamos un especialista experimentado en Gestión y Remediación de Vulnerabilidades para apoyar evaluaciones de vulnerabilidades empresariales, remediación de vulnerabilidades críticas de seguridad, coordinación de gestión de parches y iniciativas de reducción de riesgos en ciberseguridad.
El candidato ideal tendrá experiencia práctica identificando, priorizando, rastreando y remediando vulnerabilidades críticas en entornos Windows, Linux, red y nube.
Este puesto requiere experiencia en Vulnerabilidades Explotadas Conocidas (KEV) de CISA, tecnologías de escaneo de vulnerabilidades, gestión de configuración de seguridad y requisitos federales de cumplimiento de ciberseguridad.
El candidato seleccionado colaborará con ingenieros de seguridad, administradores de sistemas, equipos de infraestructura y partes interesadas para garantizar la remediación oportuna de vulnerabilidades críticas, minimizando al mismo tiempo la interrupción operativa.
El candidato ideal tendrá experiencia práctica identificando, priorizando, rastreando y remediando vulnerabilidades críticas en entornos Windows, Linux, red y nube.
Este puesto requiere experiencia en Vulnerabilidades Explotadas Conocidas (KEV) de CISA, tecnologías de escaneo de vulnerabilidades, gestión de configuración de seguridad y requisitos federales de cumplimiento de ciberseguridad.
El candidato seleccionado colaborará con ingenieros de seguridad, administradores de sistemas, equipos de infraestructura y partes interesadas para garantizar la remediación oportuna de vulnerabilidades críticas, minimizando al mismo tiempo la interrupción operativa.
Responsabilidades clave
- Identificar, evaluar, priorizar y coordinar la remediación de vulnerabilidades críticas de ciberseguridad en sistemas informáticos empresariales y entornos cloud.
- Supervisa el Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA y evalúa las vulnerabilidades recién identificadas para su posible impacto organizativo.
- Analizar resultados de escaneos de vulnerabilidades, activos afectados, niveles de exposición, explotabilidad y dependencias críticas del sistema.
- Desarrollar planes accionables de remediación de vulnerabilidades que cubran el despliegue de parches, cambios de configuración, controles compensatorios y estrategias de mitigación de riesgos.
- Coordina las actividades de remediación de vulnerabilidades con equipos de ciberseguridad, administradores de sistemas, ingenieros de redes, proveedores de servicios en la nube y proveedores de servicios gestionados.
- Apoyar la remediación acelerada de vulnerabilidades críticas y explotadas activamente dentro de los plazos de seguridad establecidos.
- Validar la efectividad de la remediación mediante el reescaneo de vulnerabilidades, la verificación de parches, evaluaciones de configuración y pruebas de control compensatorias.
- Operar y analizar plataformas de escaneo de vulnerabilidades como Tenable Nessus, Qualys y Rapid7.
- Haz un seguimiento del progreso de la remediación de vulnerabilidades, hallazgos pendientes, dependencias técnicas, excepciones aprobadas y riesgos de seguridad residuales.
- Identificar los bloqueadores de remediación, escalar los problemas críticos y recomendar estrategias alternativas de mitigación de riesgos cuando no sea factible aplicar parches inmediatos.
- Apoyar los procesos de gestión de cambios de seguridad y coordinar los cambios aprobados en la configuración del sistema.
- Colaborar con los equipos de respuesta a incidentes y de forense digital para asegurar que las actividades de remediación tengan en cuenta la preservación de pruebas y las investigaciones en curso.
- Preparar informes de evaluación de vulnerabilidades, actualizaciones del estado de remediación, resúmenes de riesgos, paneles ejecutivos y documentación de cierre técnico.
- Mantener registros precisos de seguimiento de vulnerabilidades y pruebas de apoyo para auditorías, evaluaciones de seguridad e informes de cumplimiento.
- Apoyar las actividades federales de cumplimiento en ciberseguridad alineadas con NIST, FISMA, RMF y las políticas de seguridad aplicables.
Cualificaciones requeridas
- 8+ años de experiencia profesional en ciberseguridad, gestión de vulnerabilidades, ingeniería de seguridad o disciplinas relacionadas con la seguridad informática.
- Experiencia práctica demostrada gestionando evaluaciones de vulnerabilidades empresariales, coordinación de parches y seguimiento de remediaciones.
- Sólido conocimiento del Catálogo KEV de CISA, CVEs, puntuación CVSS y priorización de vulnerabilidades basada en riesgos.
- Experiencia con herramientas de escaneo y evaluación de vulnerabilidades como Tenable Nessus, Qualys o Rapid7.
- Experiencia apoyando la remediación de vulnerabilidades en Windows, Linux, infraestructura de red y entornos en la nube.
- Conocimiento práctico de gestión de parches empresariales, reforzamiento de configuración de seguridad y controles de seguridad compensatorios.
- Familiaridad con NIST SP 800-53, NIST SP 800-40 y prácticas federales de gestión de vulnerabilidades.
- Experiencia realizando análisis de vulnerabilidades de seguimiento y validando la efectividad de la remediación.
- Capacidad para coordinar actividades técnicas de remediación entre múltiples equipos de infraestructura y seguridad.
- Sólidas habilidades analíticas, de resolución de problemas, documentación, comunicación y coordinación de grupos de interés.
- Capacidad para gestionar actividades urgentes de remediación de seguridad y cumplir con plazos operativos exigentes.
Cualificaciones Preferidas
- Experiencia apoyando programas de ciberseguridad del gobierno federal o entornos empresariales regulados.
- Familiarización con FISMA, FedRAMP, RMF y requisitos federales de autorización de seguridad.
- Experiencia en la remediación de vulnerabilidades y el endurecimiento de la seguridad en entornos AWS y Microsoft Azure.
- Conocimiento de los Benchmarks CIS, STIGs DISA y estándares de configuración seguros.
- Experiencia usando Microsoft Defender, CrowdStrike, Splunk o Microsoft Sentinel.
- Experiencia con herramientas empresariales de gestión de parches como Microsoft Intune, Microsoft Configuration Manager o soluciones automatizadas de gestión de configuración.
- Comprensión de la respuesta a incidentes, preservación forense de pruebas e investigación de eventos de seguridad.
- Experiencia apoyando el seguimiento de Plan de Acción y Hitos (POA&M) y la notificación de riesgos de ciberseguridad.
- Licenciatura en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado, o experiencia profesional equivalente.
Certificaciones preferidas (cualquiera o más):
- CompTIA Security+
- Analista de Ciberseguridad CompTIA (CySA+)
- Fundamentos de Seguridad GIAC (GSEC)
- Profesional Certificado en Seguridad de Sistemas de Información (CISSP)
- Otras certificaciones relevantes en gestión de vulnerabilidades o ciberseguridad
Este es un puesto remoto.
Compensación: 40,00 $ - 50,00 $ la hora
Declaración de objetivos
La misión de Softthink Solutions es impulsar la innovación continua en los servicios de TI priorizando el desarrollo de productos e implementando prácticas informáticas confiables. Nuestro enfoque en la entrega segura y confiable de productos está respaldado por sólidas prácticas comerciales y un compromiso con la satisfacción a largo plazo de nuestros clientes en cada proyecto, independientemente de su tamaño o complejidad.
A través de nuestras soluciones innovadoras y nuestro equipo de expertos, nos esforzamos por superar las expectativas de nuestros clientes y establecer el estándar de excelencia en la industria de TI.
Declaración de Visión
En Softthink Solutions, nuestra visión es ser un socio de confianza para nuestros clientes, empoderándolos para dar vida a sus ideas de la manera más eficiente y efectiva posible. Estamos comprometidos a utilizar las mejores prácticas establecidas, los procesos estándar de la industria y la tecnología de vanguardia para ofrecer soluciones de primer nivel que superen las expectativas.
Nuestro objetivo es ser reconocidos como líderes en la industria por nuestros servicios y soluciones de TI innovadores, confiables y seguros, e impulsar el éxito de nuestros clientes a través de cada proyecto que emprendemos.
Carreras
STSI es un socio independiente de consultoría y servicios de software con sede en EE. UU. con un enfoque principal en las relaciones a largo plazo tanto con los clientes como con los miembros del equipo.
STSI ofrece a los miembros del equipo tecnología de vanguardia, capacitación y orientación profesional para expandir y hacer crecer sus habilidades y brindar el máximo valor a nuestros clientes.
STSI está constantemente revisando y ampliando su fuerza de personal y se esfuerza por adaptar de manera óptima las necesidades de los clientes a los talentos de los miembros del equipo. Somos una empresa orientada a las personas que busca a los mejores y más brillantes para unirse a nuestro equipo. Trabajamos con una variedad de estatus de empleo, desde ciudadanos hasta residentes permanentes e inmigrantes H1B y EAD. Tenemos vacantes para puestos de nivel de entrada y sénior en una variedad de especializaciones con proyectos internos y de clientes activos.
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
- Oportunidades para trabajar con clientes multinacionales líderes.
- Un portafolio completo de soluciones que abarcan tecnologías de vanguardia, desde la arquitectura empresarial hasta la inteligencia empresarial y el aseguramiento de la calidad
- Metodologías, procesos y tutoría establecidos para maximizar la eficacia y la eficiencia.
- Una división de investigación y desarrollo en crecimiento que explora y es pionera en los últimos desarrollos tecnológicos en una variedad de disciplinas.
(si ya tienes un currículum en Indeed)