Analista Senior de Ciberdefensa (Vulnerabilidades)

Multiplica; Bogotá; On-site; COP 90,000,000 - 150,000,000; Full time

Job summary

Multiplica busca un Analista Senior de Ciberdefensa (Vulnerabilidades) para un proyecto orientado a soluciones financieras y transaccionales. El rol implica ejecutar, monitorear y fortalecer controles técnicos de ciberseguridad, con enfoque en la gestión de vulnerabilidades y cumplimiento de estándares, abarcando infraestructuras, apps y entornos cloud.

Se requiere 3 años de experiencia en vulnerabilidades, manejo de herramientas de escaneo y análisis de CVE/CVSS, con capacidad de entregar

Qualifications

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ciberseguridad o afines.
• Experiencia mínima de 3 años en gestión de vulnerabilidades y ciberdefensa.
• Conocimiento de herramientas de gestión de vulnerabilidades (Qualys, Orca, Tenable, Rapid7, etc.).

Responsibilities

• Gestionar el ciclo de vida de vulnerabilidades: identificación, análisis, priorización y remediación.
• Revisar y optimizar reglas de WAF y Firewall para reducir falsos positivos.
• Recopilar evidencias para pólizas Cyber Risk, auditorías y cumplimiento.
• Administrar herramientas de escaneo (ORCA, Qualys, Tenable, Rapid7) y asegurar trazabilidad.
• Analizar CVE/CVSS y priorizar mitigaciones ante amenazas críticas.

Skills

Gestión de vulnerabilidades

Monitoreo de seguridad

Reglas WAF

Reglas Firewall

Análisis CVE

Education

Ingeniería de Sistemas

Ingeniería Informática

Ciberseguridad

Tools

Qualys

ORCA

Tenable

Vicarious

Rapid7

Job description

Por encargo de nuestro cliente líder del sector financiero, nos encontramos de la búsqueda de unAnalista Senior de Ciberdefensa (Vulnerabilidades),donde participarás en un proyecto de soluciones para el segmento empresarial, especialmente funcionalidades financieras y transaccionales.

Misión:

Ejecutar, monitorear y fortalecer los controles técnicos de ciberseguridad, asegurando la revisión periódica de reglas de WAF y Firewall, la gestión del ciclo de vida de vulnerabilidades, la validación de líneas base de seguridad, la gestión de evidencias para pólizas de Cyber Risk y auditorías, así como el seguimiento de frameworks y estándares de seguridad, contribuyendo a la protección de la infraestructura, aplicaciones, entornos cloud y activos tecnológicos críticos de la organización.

Funciones:

• Gestionar el ciclo de vida de vulnerabilidades, incluyendo identificación, análisis, priorización, coordinación de remediación y validación de corrección en infraestructura, aplicaciones y entornos cloud.
• Revisar, monitorear y optimizar reglas de WAF, analizando eventos, falsos positivos y nuevas amenazas asociadas a aplicaciones críticas.
• Revisar reglas de Firewall, accesos y segmentación de red, identificando reglas permisivas, obsoletas o en desuso.
• Recopilar, validar y mantener evidencias técnicas requeridas para cuestionarios de póliza Cyber Risk, auditorías y requerimientos de cumplimiento.
• Administrar herramientas de escaneo y gestión de vulnerabilidades como ORCA, Qualys, Tenable, Rapid7 o similares, asegurando la calidad de la información, cobertura de activos y trazabilidad de hallazgos.
• Analizar CVE, CVSS, vulnerabilidades críticas, amenazas Zero-Day y vulnerabilidades explotadas activamente para priorizar acciones de mitigación.
• Definir y validar líneas base de seguridad basadas en estándares CIS, coordinando procesos de parchado, hardening y tratamiento de excepciones.
• Elaborar indicadores, reportes ejecutivos y métricas de exposición al riesgo, incorporando estado de vulnerabilidades, cumplimiento de SLA, planes de remediación, excepciones y tendencias de amenazas.

Requisitos:

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ciberseguridad o carreras afines.
• Deseable especialización o formación en: Ciberseguridad, Seguridad de la Información, Gobierno de TI, y/o Ingeniería de Detección.

Experiencia:

Experiencia mínima de 3 años desempeñando funciones relacionadas con:

• Gestión de vulnerabilidades.
• Herramientas de gestion de Vulnerabilidades (ej: qualys, vicarious, orca, tenable, entre otras)
• Interpretacion de CVEs, CVSS
• Explotación de vulnerabilidades
• Gestión de parches o hardening
• Lectura e interpretación de reports de pentesting, ethical hacking o pruebas intrusivas

Conocimiento deseable en:

• Cyberdefense
• Monitoreo de seguridad
• Gestión y monitoreo de reglas de WAF
• Gestión y monitoreo de reglas de Firewall
• Deseable experiencia en sector financiero o entornos regulados.

Cetificaciones deseables:

• Security +
• CEH
• QUALYS
• VMDR