Ingeniero Senior de Gestión de Vulnerabilidades

SII Group Colombia; Bogotá; Vor Ort; COP 90.000.000 - 180.000.000; Vollzeit

Zusammenfassung

SII Group Colombia busca un Ingeniero Senior de Gestión de Vulnerabilidades de Infraestructura para un proyecto en el sector bancario. El candidato liderará equipos y coordinará la identificación, priorización y remediación de vulnerabilidades en Linux y Windows.

Se requiere experiencia en herramientas como Qualys y Kenna, así como en parches, hardening y automatización con Ansible. Se valorará dominio de scripting Bash/PowerShell y procesos ITIL con SLA.

Qualifikationen

• Mínimo 5 años de experiencia en administración y aseguramiento de plataformas Linux en ambientes productivos.
• Experiencia demostrable en gestión y remediación de vulnerabilidades de infraestructura.
• Experiencia ejecutando procesos de parcheo y hardening sobre servidores Linux y Windows.
• Manejo de herramientas de análisis ypriorización de vulnerabilidades como Qualys, Kenna o similares.
• Dominio de Ansible y scripting con Bash o PowerShell.
• Conocimiento de procesos de gestión de cambios bajo ITIL y operación con SLA.

Aufgaben

• Liderar equipos de trabajo.
• Analizar y priorizar vulnerabilidades identificadas en servidores Linux y Windows mediante herramientas como Qualys y Kenna.
• Ejecutar ciclos de parcheo, hardening y remediación de vulnerabilidades dentro de los SLA establecidos.
• Diseñar automatizaciones de remediación utilizando Ansible y scripting con Bash o PowerShell.
• Validar el cierre efectivo de vulnerabilidades mediante re-scan y verificaciones posteriores al parcheo.
• Gestionar excepciones, falsos positivos y análisis de causa raíz ante vulnerabilidades recurrentes.

Jobbeschreibung

SII Group Colombia busca un Ingeniero Senior de Gestión de Vulnerabilidades de Infraestructura para un proyecto en el sector bancario. El candidato liderará equipos y coordinará la identificación, priorización y remediación de vulnerabilidades en Linux y Windows.

Se requiere experiencia en herramientas como Qualys y Kenna, así como en parches, hardening y automatización con Ansible. Se valorará dominio de scripting Bash/PowerShell y procesos ITIL con SLA.