Analista Senior de Ciberdefensa (Vulnerabilidades)

Multiplica; Bogotá ciudad; Presencial; COP 90.000.000 - 140.000.000; Jornada completa

Descripción de la vacante

Multiplica busca un Analista Senior de Ciberdefensa para liderar la gestión de vulnerabilidades y la revisión de reglas de seguridad en entornos empresariales y financieros en Bogotá.

El candidato trabajará en la protección de infraestructuras, aplicaciones y entornos cloud, administrando herramientas como Qualys, Tenable y Orca, y coordinando parches y endurecimiento de sistemas para cumplir estándares de seguridad.

Formación

• Experiencia mínima de 3 años en gestión de vulnerabilidades y seguridad de sistemas.
• Conocimiento de estándares y marcos de seguridad (CIS, etc.).
• Deseable experiencia en sector financiero o entornos regulados.

Responsabilidades

• Gestionar el ciclo de vida de vulnerabilidades en infraestructuras, apps y entornos cloud.
• Revisar, monitorizar y optimizar reglas de WAF y Firewall.
• Gestionar evidencias para pólizas Cyber Risk y auditorías.
• Coordinación de parches, hardening y gestión de excepciones.
• Analizar CVE/CVSS y priorizar mitigaciones.
• Definir líneas base de seguridad y asegurar cumplimiento de SLA.
• Elaborar informes y métricas de exposición al riesgo.
• Administrar herramientas de escaneo y gestión de vulnerabilidades.
• Mantener trazabilidad de hallazgos y evidencias.

Conocimientos

Gestión de vulnerabilidades

Explotación de vulnerabilidades

Gestión de parches

Hardening

Reglas de WAF

Reglas de Firewall

Análisis de CVE/CVSS

Educación

Ingeniería de Sistemas / Informática / Telecomunicaciones / Ciberseguridad

Herramientas

Qualys

Tenable

Rapid7

Orca

Vicarious

Descripción del empleo

Por encargo de nuestro cliente líder del sector financiero, nos encontramos de la búsqueda de un Analista Senior de Ciberdefensa (Vulnerabilidades), donde participarás en un proyecto de soluciones para el segmento empresarial, especialmente funcionalidades financieras y transaccionales.

Ejecutar, monitorear y fortalecer los controles técnicos de ciberseguridad, asegurando la revisión periódica de reglas de WAF y Firewall, la gestión del ciclo de vida de vulnerabilidades, la validación de líneas base de seguridad, la gestión de evidencias para pólizas de Cyber Risk y auditorías, así como el seguimiento de frameworks y estándares de seguridad, contribuyendo a la protección de la infraestructura, aplicaciones, entornos cloud y activos tecnológicos críticos de la organización.

Funciones:

• Gestionar el ciclo de vida de vulnerabilidades, incluyendo identificación, análisis, priorización, coordinación de remediación y validación de corrección en infraestructura, aplicaciones y entornos cloud.
• Revisar, monitorear y optimizar reglas de WAF, analizando eventos, falsos positivos y nuevas amenazas asociadas a aplicaciones críticas.
• Revisar reglas de Firewall, accesos y segmentación de red, identificando reglas permisivas, obsoletas o en desuso.
• Recopilar, validar y mantener evidencias técnicas requeridas para cuestionarios de póliza Cyber Risk, auditorías y requerimientos de cumplimiento.
• Administrar herramientas de escaneo y gestión de vulnerabilidades como ORCA, Qualys, Tenable, Rapid7 o similares, asegurando la calidad de la información, cobertura de activos y trazabilidad de hallazgos.
• Analizar CVE, CVSS, vulnerabilidades críticas, amenazas Zero-Day y vulnerabilidades explotadas activamente para priorizar acciones de mitigación.
• Definir y validar líneas base de seguridad basadas en estándares CIS, coordinando procesos de parchado, hardening y tratamiento de excepciones.
• Elaborar indicadores, reportes ejecutivos y métricas de exposición al riesgo, incorporando estado de vulnerabilidades, cumplimiento de SLA, planes de remediación, excepciones y tendencias de amenazas.
• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ciberseguridad o carreras afines.
• Deseable especialización o formación en: Ciberseguridad, Seguridad de la Información, Gobierno de TI, y/o Ingeniería de Detección.

Experiencia:

Experiencia mínima de 3 años desempeñando funciones relacionadas con:

• Gestión de vulnerabilidades.
• Herramientas de gestion de Vulnerabilidades (ej: qualys, vicarious, orca, tenable, entre otras)
• Explotación de vulnerabilidades
• Gestión de parches o hardening

Conocimiento deseable en:

• Gestión y monitoreo de reglas de WAF
• Gestión y monitoreo de reglas de Firewall
• Deseable experiencia en sector financiero o entornos regulados.