Estratega de Ciberdefensa y Gestión de Vulnerabilidades

Multiplica; Bogotá; On-site; COP 90,000,000 - 150,000,000; Full time

Job summary

Multiplica busca un Analista Senior de Ciberdefensa (Vulnerabilidades) para un proyecto orientado a soluciones financieras y transaccionales. El rol implica ejecutar, monitorear y fortalecer controles técnicos de ciberseguridad, con enfoque en la gestión de vulnerabilidades y cumplimiento de estándares, abarcando infraestructuras, apps y entornos cloud.

Se requiere 3 años de experiencia en vulnerabilidades, manejo de herramientas de escaneo y análisis de CVE/CVSS, con capacidad de entregar

Qualifications

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ciberseguridad o afines.
• Experiencia mínima de 3 años en gestión de vulnerabilidades y ciberdefensa.
• Conocimiento de herramientas de gestión de vulnerabilidades (Qualys, Orca, Tenable, Rapid7, etc.).

Responsibilities

• Gestionar el ciclo de vida de vulnerabilidades: identificación, análisis, priorización y remediación.
• Revisar y optimizar reglas de WAF y Firewall para reducir falsos positivos.
• Recopilar evidencias para pólizas Cyber Risk, auditorías y cumplimiento.
• Administrar herramientas de escaneo (ORCA, Qualys, Tenable, Rapid7) y asegurar trazabilidad.
• Analizar CVE/CVSS y priorizar mitigaciones ante amenazas críticas.

Skills

Gestión de vulnerabilidades

Monitoreo de seguridad

Reglas WAF

Reglas Firewall

Análisis CVE

Education

Ingeniería de Sistemas

Ingeniería Informática

Ciberseguridad

Tools

Qualys

ORCA

Tenable

Vicarious

Rapid7

Job description

Multiplica busca un Analista Senior de Ciberdefensa (Vulnerabilidades) para un proyecto orientado a soluciones financieras y transaccionales. El rol implica ejecutar, monitorear y fortalecer controles técnicos de ciberseguridad, con enfoque en la gestión de vulnerabilidades y cumplimiento de estándares, abarcando infraestructuras, apps y entornos cloud.

Se requiere 3 años de experiencia en vulnerabilidades, manejo de herramientas de escaneo y análisis de CVE/CVSS, con capacidad de entregar