Vulnerability & Endpoint Security Engineer

adlytics GmbH; Región Centro; Hybride; MXN 420 000 - 660 000; Plein temps

Avantages offerts par ce poste

Horario de Oficina

Prestaciones de Ley

Pago negociable según experiencia

Beneficios superiores

Résumé du poste

Capital Empresarial Horizonte es una empresa mexicana especializada en RRHH y tecnologías de la información y solicita un Vulnerability & Endpoint Security Engineer para cubrir un puesto híbrido en Guadalajara. Se requiere inglés conversacional y experiencia práctica en gestión de vulnerabilidades y seguridad de endpoints.

El candidato gestionará vulnerabilidades, administrará herramientas de seguridad y coordinará procesos de remediación para entornos Windows y macOS, trabajando con equipos de

Qualifications

• Experiencia en Vulnerability Management, Patch Management o Endpoint Security en entornos empresariales.
• Conocimientos de herramientas como SCCM/MECM, Intune, Jamf, Qualys, Nessus, InsightVM y similares.
• Capacidad para analizar vulnerabilidades, priorizar remediaciones y coordinar con equipos de infraestructura y aplicaciones.

Responsabilités

• Gestionar el ciclo completo de vulnerability management, identificando y dando seguimiento a vulnerabilidades de infraestructura, servidores y endpoints.
• Administrar y analizar resultados de Qualys, Nessus e InsightVM, priorizando hallazgos por criticidad y contexto del negocio.
• Diseñar y ejecutar estrategias de patch management para Windows y macOS, asegurando cumplimiento de políticas y SLAs.

Connaissances

Vulnerability management

Endpoint security

Patch management

Windows

macOS

Outils

SCCM / MECM

Microsoft Intune

Jamf

Qualys

Tenable / Nessus

Rapid7 InsightVM

Description du poste

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Vulnerability & Endpoint Security Engineer

Ingles conversacional obligatorio

Trabajo en esquema hibrido en Guadalajara

Requisitos

• Experiencia en Vulnerability Management, Patch Management o Endpoint Security en ambientes empresariales.
• Experiencia práctica con al menos algunas de las siguientes herramientas:
• SCCM / MECM
• Microsoft Intune
• Jamf
• Qualys
• Tenable / Nessus
• Rapid7 InsightVM
• Conocimientos de sistemas operativos Windows y macOS .
• Experiencia en análisis y priorización de vulnerabilidades y seguimiento de remediaciones.
• Conocimientos de seguridad de endpoints, gestión de parches, hardening y controles de seguridad.
• Capacidad para trabajar con equipos técnicos y coordinar actividades de remediación.

Responsabilidades

• Gestionar el ciclo completo de vulnerability management , identificando, analizando, priorizando y dando seguimiento a vulnerabilidades de infraestructura, servidores y endpoints.
• Administrar y analizar resultados provenientes de Qualys, Tenable/Nessus y Rapid7 InsightVM , priorizando hallazgos de acuerdo con criticidad, exposición, riesgo y contexto del negocio.
• Diseñar y ejecutar estrategias de patch management para ambientes Windows y macOS, asegurando el cumplimiento de políticas y SLAs de seguridad.
• Administrar herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune y Jamf , incluyendo despliegue de parches, actualizaciones, configuraciones y políticas de seguridad.
• Coordinar con equipos de infraestructura y aplicaciones la remediación de vulnerabilidades, realizando seguimiento hasta su cierre y validación.
• Investigar falsos positivos, excepciones y vulnerabilidades sin parche disponible, proponiendo controles compensatorios y planes de mitigación.
• Generar reportes y métricas de seguridad para dar seguimiento a niveles de exposición, cumplimiento y reducción de vulnerabilidades.
• Participar en la definición y mejora continua de procesos de seguridad de endpoints, hardening y gestión de vulnerabilidades .
• Mantener documentación técnica y evidencias de remediación para auditorías y requerimientos de cumplimiento.

Deseable

• Conocimientos de CVSS, CIS Benchmarks, gestion de excepciones y SLAs de vulnerabilidades .
• Experiencia con ambientes híbridos, infraestructura cloud y dispositivos corporativos.
• Conocimientos de automatización y scripting, como PowerShell .
• Experiencia en procesos de auditoría, cumplimiento y generación de métricas de seguridad.

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)