Analista junior de Gestión de Vulnerabilidades

BradesCard México; Región Centro; Hybrid; MXN 305,000 - 365,000; Full time

Benefits offered by this job

Vales de despensa

Prestaciones superiores a la ley: 14 d

14 días de vacaciones (desde ingreso)

20 días de aguinaldo

15 días de prima vacacional al 100%

Fondo de ahorro del 3%

Comedor Subsidiado al 80%

Plan de carrera y crecimiento

Seguro de GMM

Seguro Dental

Seguro de Vida

Job summary

BradesCard busca un Especialista en Vulnerability Management para definir y supervisar el marco técnico de gestión de vulnerabilidades en México. El rol abarca evaluación de exposiciones en infraestructuras, endpoints, APIs y servicios de terceros, priorizando impactos en el negocio.

Ubicación: Tlaquepaque, Jalisco. Modalidad híbrida, horario L-V 8:30–17:30. Salario 30,000 MXN y beneficios superiores a la ley, con plan de carrera y seguros.

Qualifications

• Formación en informática o ingeniería en sistemas.
• Experiencia de 3 años en seguridad y gestión de vulnerabilidades.
• Conocimiento práctico de herramientas de seguridad mencionadas.

Responsibilities

• Actualizar políticas y criterios de priorización para seguridad de la información.
• Supervisar la consolidación y validación de resultados de escáneres y evaluaciones; gestionar falsos positivos y asignar responsables.
• Evaluar severidad, explotabilidad y impacto para priorizar remediaciones, no solo por calificación de escáner.
• Cooperar con Infraestructura, Desarrollo y Ops para acciones, responsables y fechas.
• Evaluar solicitudes de prórroga o excepción y documentar riesgo residual.
• Definir criterios de cierre y coordinar reevaluaciones para remediación efectiva.
• Analizar avisos de fabricantes y evidencia de explotación para activar respuestas.

Education

Lic. Informatica / Ingeniero en sistemas

Tools

Qualys

Checkmarx

Defender for Cloud

CrowdStrike Falcon

Sentinel / Log Analytics

Job description

¡Sé parte del futuro de BradesCard como Especialista en Vulnerability Management !

¿Estás en búsqueda de nuevas oportunidades de crecimiento? Esta es tu oportunidad para destacar y crecer en una empresa con más de 10 años de éxito en México y respaldada por el prestigio de Bradesco, uno de los bancos más importantes de América Latina.

EnBradesCard, buscamos un Especialista en Vulnerability Management,quien será el encargado de definir, mantener y supervisar el marco técnico de gestión de vulnerabilidades y exposición tecnológica de Bradesco México, asegurando que las debilidades identificadas en infraestructura, endpoints, aplicaciones, APIs, dependencias de software, contenedores, configuraciones cloud y servicios de terceros sean evaluadas y priorizadas conforme a su explotabilidad, exposición e impacto en el negocio.

• Ubicación: Tlaquepaque, GDL

• Horario: L-V 8:30am a 5:30pm

Lo que harás:

• Actualizar políticas, lineamientos, criterios de priorización, plazos de atención, responsabilidades, reglas de escalamiento y requisitos de evidencia, para su aprobación conforme al gobierno de Seguridad de la Información.

• Supervisar la consolidación, normalización, deduplicación y validación de resultados provenientes de escáneres, pruebas de penetración y otras evaluaciones; gestionar falsos positivos y asegurar que cada hallazgo tenga un activo y un responsable identificados.

• Evaluar severidad técnica, explotabilidad, exposición, criticidad del activo, sensibilidad de la información, controles existentes e impacto potencial en el negocio, evitando priorizar únicamente por la calificación del escáner.

• Acordar con Infraestructura, Desarrollo, Operaciones, responsables de nube y proveedores las acciones, responsables y fechas de atención; supervisar avances, dependencias y vencimientos, sin asumir la ejecución de todos los parches o cambios.

• Evaluar técnicamente las solicitudes de prórroga o excepción, documentar su justificación y riesgo residual, recomendar controles compensatorios y verificar vigencia y revisiones; someter la aceptación a la autoridad facultada, sin aprobarla unilateralmente.

• Definir criterios de cierre, revisar evidencias y coordinar reevaluaciones para confirmar la remediación o mitigación efectiva; evitar cierres sustentados exclusivamente en la declaración del área ejecutora.

• Analizar avisos de fabricantes, inteligencia de amenazas y evidencia de explotación; determinar su aplicabilidad al entorno y activar la atención prioritaria con los responsables técnicos y el equipo de respuesta cuando corresponda.

• Identificar causas recurrentes y brechas del proceso, proponer mejoras preventivas y de automatización y conservar evidencia verificable de evaluaciones, decisiones, seguimiento y cierres para auditorías y revisiones de cumplimiento.

¿Qué ofrecemos?

- Modalidad de trabajo: Hibrida.

- Salario. 30000

- Vales de despensa.

- Prestaciones superiores a la ley: 14 días de vacaciones (desde la fecha de tu ingreso),

-20 días de aguinaldo,

-15 días de prima vacacional al 100%,

-Fondo de ahorro del 3%,

-Comedor Subsidiado al 80%.

- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.

- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Seguro Dental y Seguro de Vida.

Lo que buscamos en ti:

Lic. Informatica, Ingeniero en sistemas, Ingeniero en comunicaciones y electronica o carrera afin.

3 años de experiencia laboral

Habilidades y conocimientos requeridos:

Qualys: Análisis de hallazgos, cobertura, historial y criterios de evaluación; Consulta y reporting; configuración solo por delegaciónCheckmarx: Revisión de resultados SAST/SCA y evidencia de reevaluación; Consulta de proyectos autorizadosDefender for Cloud: Revisión de postura y hallazgos cloud; Lectura dentro del alcanceCrowdStrike Falcon: Contexto de protección y amenazas; Consulta; no contención rutinariaSentinel / Log Analytics: Correlación de contexto y evidencia; Consulta y ejecución de queries autorizadas

¿Por qué BradesCard?

Trabajar con nosotros significa sumarte a una institución financiera con más de una década de trayectoria en México y el respaldo de Bradesco, un gigante en América Latina. Con nosotros, tendrás la oportunidad de crecer profesionalmente y de enfrentarte a desafíos que te permitirán desarrollar todo tu potencial. Si estás listo para dar el siguiente paso en tu carrera y tienes la experiencia y habilidades para asegurar el éxito en nuestras redes y telecomunicaciones, ¡postúlate hoy y construye tu futuro en BradesCard!