Ingeniero de Gestión de Vulnerabilidades

Capital Empresarial Horizonte; Ciudad de México; Presencial; MXN 446.400 - 669.600; Jornada completa

Descripción de la vacante

Capital Empresarial Horizonte busca un Ingeniero de Gestión de Vulnerabilidades para gestionar y remediar vulnerabilidades en entornos empresariales. Requiere experiencia en parcheo y herramientas de gestión de endpoints.

El trabajo se realiza en esquema híbrido en Ciudad de México, incluyendo 3 días presenciales y 2 días de home office. Se requiere inglés conversacional y experiencia en múltiples plataformas tecnológicas.

Formación

• 3 a 5 años de experiencia en gestión de vulnerabilidades y patch management.
• Experiencia práctica en parcheo de múltiples plataformas.
• Uso de herramientas de gestión de endpoints.

Responsabilidades

• Gestión de parches y remediación de vulnerabilidades.
• Ejecutar el parcheo de múltiples plataformas.
• Gestionar y dar seguimiento a actualizaciones de vulnerabilidades.

Conocimientos

Gestión de vulnerabilidades

Parcheo de Windows

Citrix

Habilidades de troubleshooting

Inglés conversacional

Herramientas

SCCM/MECM

Microsoft Intune

Qualys

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita: Ingeniero de Gestión de Vulnerabilidades.

Requisitos

• 3 a 5 años de experiencia en gestión de vulnerabilidades, patch management o ingeniería de endpoints en entornos empresariales.
• Experiencia práctica en parcheo de Windows, macOS, iOS, Android, Citrix y entornos de escritorio virtual.
• Plataformas en la nube.
• Uso de herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune, Jamf o similares.
• Experiencia con herramientas de escaneo de vulnerabilidades como Qualys, Tenable Nessus o Rapid7 InsightVM.
• Conocimiento de CVSS, CVE y priorización basada en riesgo.
• Experiencia en entornos Citrix Virtual Apps & Desktops.
• Habilidades sólidas de troubleshooting en múltiples sistemas operativos y aplicaciones.
• English conversacional obligatorio.

Requisitos deseables

• Experiencia con Windows 365 Cloud PC o Azure Virtual Desktop (AVD).
• Conocimiento en gestión de políticas de navegadores (Chrome ADMX, Edge policies, etc.).
• Experiencia en scripting o automatización con PowerShell, Python u otras herramientas.
• Certificaciones como CompTIA Security+, Microsoft Endpoint Administrator Associate, GIAC GSEC o similares.
• Experiencia en marcos ITIL (gestión de cambios e incidentes).
• Experiencia en sectores regulados (salud, finanzas u otros).

Responsabilidades principales

• Gestión de parches y remediación de vulnerabilidades.
• Ejecutar el parcheo y actualización de vulnerabilidades en múltiples plataformas: Microsoft 365 (Office, Teams, OneDrive, etc.), Windows 10/11 y Windows Server, macOS, dispositivos móviles (iOS, iPadOS y Android mediante MDM/UEM), Citrix Virtual Apps e infraestructura (XenApp, XenDesktop, NetScaler, Citrix Cloud), Cloud PCs (Windows365 / Azure Virtual Desktop), navegadores web (Chrome, Edge, Firefox, Safari), y clientes de Zoom y componentes asociados.
• Gestionar y dar seguimiento a un volumen mensual de 1,000 a 1,500 actualizaciones de vulnerabilidades, incluyendo picos por vulnerabilidades críticas o zero‑day.
• Priorizar la remediación basada en CVSS, disponibilidad de exploits y riesgo organizacional.
• Realizar pruebas previas a la implementación en entornos de laboratorio o staging.
• Validar la correcta aplicación de parches mediante escaneos de cumplimiento y verificación post‑despliegue.

Para laborar en CDMX o GDL o QRO o MTY (3 días de manera presencial y 2 días home office) - Esquema híbrido.