Arquitecto de seguridad Tenable

axity; Bogotá; Presencial; COP 40.000.000 - 70.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato a término indefinido

Beneficios extralegales

Descripción de la vacante

axity busca un Arquitecto Junior de Ciberseguridad enfocado en la Gestión de Vulnerabilidades con Tenable ONE. Apoyarás el diseño y operación del servicio de vulnerabilidades en entornos on-premise, híbridos y cloud.

Participarás en la mejora continua del servicio, priorizando hallazgos, elaborando reportes técnicos y ejecutivos, y colaborando con infraestructuras, redes y aplicaciones para la remediación.

Formación

• Experiencia de 1 a 3 años en ciberseguridad, gestión de vulnerabilidades o administración de herramientas de seguridad.

Responsabilidades

• Apoyar el diseño y operación del servicio de gestión de vulnerabilidades.
• Monitorear la ejecución de escaneos y validar conectividad de escáneres.
• Priorizar hallazgos según CVSS y VPR y coordinar remediaciones con infraestructuras.
• Generar informes técnicos y ejecutivos de vulnerabilidades.
• Integrar Tenable con herramientas SIEM, SOAR o ITSM.

Conocimientos

Gestión de vulnerabilidades

Tenable

Escaneo de vulnerabilidades

PowerShell

Python

Redes TCP/IP

Educación

Ingeniería de Sistemas

Informática

Telecomunicaciones

Carrera afín

Herramientas

Tenable ONE

AWS

Azure

GCP

Descripción del empleo

Arquitecto Junior de Ciberseguridad especializado en Gestión de Vulnerabilidades, con enfoque en la implementación, administración y optimización de la plataforma Tenable ONE. Responsable de apoyar el diseño y operación del servicio de gestión de vulnerabilidades, asegurando la identificación, priorización y seguimiento de hallazgos de seguridad en entornos on-premise, híbridos y cloud.

Participa en la mejora continua del servicio, alineando la gestión de vulnerabilidades con el apetito de riesgo del negocio y los marcos regulatorios aplicables.

Requerimientos

• Experiencia de 1 a 3 años en áreas de ciberseguridad, gestión de vulnerabilidades o administración de herramientas de seguridad.
• Experiencia en ejecución y análisis de escaneos autenticados y no autenticados.
• Interacción con equipos de infraestructura, redes y aplicaciones para seguimiento de remediaciones.
• Elaboración de reportes técnicos y ejecutivos de vulnerabilidades.
• Formación en Ingeniería de Sistemas, Informática, Telecomunicaciones o carrera afín.
• Conocimientos en ciberseguridad y gestión de vulnerabilidades.
• Experiencia básica/intermedia en herramientas de escaneo de vulnerabilidades, preferiblemente Tenable.
• Conocimiento de redes, sistemas operativos (Windows/Linux) y fundamentos de infraestructura TI.
• Comprensión de conceptos como CVE, CVSS, VPR, explotación y remediación.
• Capacidad de análisis y elaboración de reportes técnicos.
• Deseable certificación o curso relacionado con Tenable, ciberseguridad o gestión de riesgos.
• Monitorear la ejecución de escaneos programados en Tenable.
• Validar el correcto funcionamiento de los escáneres y conectividad con activos.
• Analizar vulnerabilidades críticas y altas detectadas.
• Apoyar en la priorización de hallazgos según VPR, CVSS y criticidad del activo.
• Atender consultas técnicas relacionadas con hallazgos reportados.
• Actualizar tableros y métricas operativas del servicio.
• Configuración de políticas de escaneo autenticado y no autenticado.
• Conocimiento de CVE, CVSS y VPR.
• Fundamentos sólidos de redes (TCP/IP, puertos, protocolos).
• Sistemas operativos Windows y Linux.
• Gestión básica de activos e inventarios.
• Generación de reportes técnicos y ejecutivos.
• Integración de Tenable con herramientas SIEM, SOAR o ITSM.
• Experiencia en entornos cloud (AWS, Azure, GCP) y escaneo de activos cloud.
• Conocimientos en hardening (CIS Benchmarks).
• Automatización mediante scripts (PowerShell, Python, Bash).
• Conocimiento en análisis de explotación o validación técnica de vulnerabilidades.
• Experiencia en cumplimiento normativo y gestión de riesgos.
• Certificaciones como Security+, CEH, Tenable Certified Operator o similares.

Contrato a término indefinido + beneficios extralegales