Senior Cybersecurity Analyst – Vulnerability & Exposure Management

Randstad Argentina; Buenos Aires; Hybrid; ARS 1,100,000 - 1,800,000; Full time

Job summary

Randstad Digital en Argentina busca un/a SR Cybersecurity Analyst - Vulnerability & Exposure Management para liderar la gestión de vulnerabilidades y supervisar la superficie de ataque externa en una multinacional del sector automotriz.

Modalidad híbrida, días alternados de presencialidad en Zárate y Martínez, Prov. de Buenos Aires. Se requiere experiencia relevante y certificaciones en ciberseguridad; inglés avanzado es deseable.

Qualifications

• Título universitario en Ingeniería en Sistemas, Lic. en Informática, Ciberseguridad o afines.
• Mínimo 4–5 años de experiencia en Vulnerability/Exposure Management y ciberseguridad operativa en entornos complejos.
• Conocimiento de redes, nube (AWS/Azure) y gestión de accesos.

Responsibilities

• Identificar, analizar y evaluar vulnerabilidades en entornos híbridos (On-premises, Cloud AWS/Azure, redes, aplicaciones y ecosistemas de terceros).
• Clasificar y priorizar hallazgos aplicando criterios y métricas de riesgo (CVE, CVSS, EPSS, CISA KEV).
• Monitorear la Superficie de Ataque Externa (EASM) y amenazas emergentes.
• Evaluar vulnerabilidades en aplicaciones (Java, Python, SQL, etc.).
• Articular y comunicar hallazgos técnicos a la red de concesionarios y clientes internos con enfoque consultivo.
• Generar visibilidad, reportes y métricas de exposición para la gerencia de Ciberseguridad.
• Entregar hallazgos priorizados con contexto de riesgo al equipo de respuesta y remediación.

Skills

Gestión de vulnerabilidades

Gestión de exposición

Red Teaming

Pentesting

Threat Intelligence

Seguridad operativa

Education

Ingeniería en Sistemas / Lic. en Informática / Ciberseguridad

Tools

Qualys

Tenable

Microsoft Defender

Chariot

Job description

En Randstad Digital, nos encontramos en la búsqueda de un/a SR Cybersecurity Analyst - Vulnerability & Exposure Management, para sumarse al equipo de Ciberseguridad de una reconocida compañía multinacional del sector automotriz.

Modalidad: Esquema de trabajo híbrido alternado días de presencialidad en Zárate y Martínez, Provincia de Buenos Aires.

Objetivo del puesto: Liderar el servicio de identificación, evaluación, priorización y visibilidad de vulnerabilidades en los entornos tecnológicos de la compañía, analizando la superficie de ataque externa y coordinando con equipos internos y terceros para la correcta gestión del riesgo.

Responsabilidades principales:

• Identificar, analizar y evaluar vulnerabilidades en entornos híbridos (On-premises, Cloud AWS/Azure, redes, aplicaciones de negocio y ecosistemas de terceros).
• Clasificar y priorizar hallazgos aplicando criterios y métricas de riesgo de negocio (CVE, CVSS, EPSS, CISA KEV).
• Monitorear de forma continua la Superficie de Ataque Externa (EASM), amenazas emergentes y explotación activa.
• Evaluar vulnerabilidades en aplicaciones desarrolladas en diversos lenguajes y entornos (Java, Python, SQL, etc.).
• Articular y comunicar hallazgos técnicos a la red de concesionarios (dealers) y clientes internos con un enfoque consultivo ("Analista Funcional").
• Generar visibilidad, reportes, documentación y métricas de tendencia de exposición para la gerencia de Ciberseguridad.
• Entregar los hallazgos priorizados con contexto de riesgo al equipo de respuesta y remediación.
• Título universitario graduado en Ingeniería en Sistemas, Lic. en Informática, Ciberseguridad o carreras afines.
• Mínimo de 4 a 5 años de experiencia en Vulnerability Management, Exposure Management, Red Teaming, Pentesting, Threat Intelligence o Ciberseguridad Operativa en entornos corporativos complejos.
• Manejo de herramientas de escaneo y descubrimiento corporativo (Qualys, Tenable, Microsoft Defender, Chariot o similares).
• Conocimientos sólidos en redes, seguridad en la nube (AWS/Azure) y gestión de accesos (Access Management).
• Fuertes competencias de comunicación, capacidad analítica y habilidad para explicar conceptos técnicos a interlocutores no técnicos.
• Inglés nivel avanzado (Excluyente para coordinación regional y global).
• Conocimientos en gestión de riesgos (ISO 27001, NIST) o frameworks de ciberseguridad.
• Certificaciones de industria (CISSP, CISM, CEH, Sec+ o afines).
• Conocimientos del idioma portugués.