Cybersecurity Vulnerability Analyst

IT Hunters; Santiago; Presencial; CLP 10.044.000 - 13.392.000; Jornada completa

Descripción de la vacante

IT Hunters, en Santiago, Chile, busca un/a Vulnerability Analyst para unirse a su equipo de Seguridad de la Información. Este rol será clave para identificar y gestionar vulnerabilidades, mejorando la ciberseguridad de la organización.

El candidato ideal tendrá 2 a 3 años de experiencia en análisis de vulnerabilidades, conocimiento de Tenable.io, y habilidades en scripting. Se ofrece un entorno de trabajo colaborativo y dinámico.

Formación

• 2 a 3 años de experiencia en gestión o análisis de vulnerabilidades en entornos enterprise.
• Experiencia en uso de plataformas de escaneo como Tenable.io o Tenable.sc.
• Conocimiento sólido de vulnerabilidades comunes y estándares como OWASP Top10.

Responsabilidades

• Ejecutar escaneos y evaluaciones de vulnerabilidades en infraestructura, aplicaciones y sistemas corporativos.
• Analizar hallazgos de seguridad y priorizar riesgos según criticidad e impacto.
• Gestionar el ciclo completo de remediación de vulnerabilidades, asegurando seguimiento y cierre efectivo.

Conocimientos

Análisis de vulnerabilidades

Scripting (Python, PowerShell, Bash)

Gestión de riesgos

Conocimiento de estándares de seguridad (OWASP, CVSS)

Herramientas

Tenable.io

Jira

ServiceNow

Descripción del empleo

Compañía global con operación en entornos tecnológicos complejos busca incorporar un/a Vulnerability Analyst para integrarse al equipo de Seguridad de la Información. El rol será clave en la identificación, análisis y gestión de vulnerabilidades, asegurando la reducción de riesgos y la mejora continua de la postura de ciberseguridad de la organización.

Se trata de una posición altamente colaborativa, con interacción constante con equipos de infraestructura, desarrollo y DevOps, en un entorno enterprise y multinacional, donde la automatización y la gestión basada en datos son fundamentales.

Responsabilidades

• Ejecutar escaneos y evaluaciones de vulnerabilidades en infraestructura, aplicaciones y sistemas corporativos.
• Analizar hallazgos de seguridad y priorizar riesgos según criticidad e impacto.
• Gestionar el ciclo completo de remediación de vulnerabilidades, asegurando seguimiento y cierre efectivo.
• Administrar y optimizar herramientas de gestión de vulnerabilidades como Tenable.io.
• Registrar, actualizar y dar seguimiento a incidencias en plataformas como Jira y ServiceNow.
• Colaborar con equipos técnicos para la implementación de remediaciones y controles compensatorios.
• Desarrollar métricas, dashboards y reportes sobre el estado de vulnerabilidades.
• Realizar análisis de tendencias y evolución del riesgo de seguridad.
• Apoyar la automatización de procesos mediante scripting (Python, PowerShell, Bash u otros).
• Mantenerse actualizado sobre nuevas amenazas, CVEs y buenas prácticas de seguridad.

Requisitos

• 2 a 3 años de experiencia en gestión o análisis de vulnerabilidades en entornos enterprise.
• Experiencia en uso de plataformas de escaneo como Tenable.io o Tenable.sc.
• Conocimiento sólido de vulnerabilidades comunes y estándares como OWASP Top10.
• Manejo de conceptos de scoring de vulnerabilidades como CVSS y CVE.
• Experiencia en scripting y automatización (Python, PowerShell o Bash).
• Conocimiento de sistemas operativos Windows, Linux y Unix.
• Entendimiento de redes y principios de seguridad informática.
• Familiaridad con marcos de compliance como ISO27001, NIST, PCI‑DSS o similares.