Vulnerability & Endpoint Security Engineer

Capital Empresarial Horizonte; Región Centro; Hybrid; MXN 1,004,000 - 1,562,000; Full time

Benefits offered by this job

Horario de oficina

Esquema 100% nómina

Sueldo negociable según experiencia

Prestaciones de Ley

Prestaciones superiores

Job summary

Capital Empresarial Horizonte, empresa mexicana de RR.HH. y TI, busca un Ingeniero de Vulnerability & Endpoint Security para trabajar en Guadalajara en modalidad híbrida.

Requiere experiencia en gestión de vulnerabilidades y seguridad de endpoints para infraestructuras corporativas, Windows y macOS. Serán responsables la gestión del ciclo de vulnerability, administración de herramientas como Qualys, Tenable/Nessus y InsightVM, y coordinación con infra y apps para remediación, con reportes y

Qualifications

• Experiencia en Vulnerability Management, Patch Management o Endpoint Security en entornos empresariales.
• Conocimientos de herramientas de escaneo y gestión de vulnerabilidades (Qualys, Tenable/Nessus, InsightVM).
• Capacidad para priorizar vulnerabilidades y coordinar remediaciones.

Responsibilities

• Gestionar el ciclo completo de vulnerability management para infraestructura, servidores y endpoints.
• Administrar resultados de Qualys, Tenable/Nessus y InsightVM priorizando hallazgos por criticidad y contexto del negocio.
• Diseñar y ejecutar estrategias de patch management para Windows y macOS y asegurar cumplimiento de SLAs.
• Gestionar herramientas de endpoints como SCCM/MECM, Intune y Jamf, incluyendo despliegue de parches y políticas.
• Coordinar con infra y apps la remediación y cerrar incidencias con evidencias para auditorías.
• Investigar falsos positivos y proponer controles compensatorios.
• Generar reportes y métricas de seguridad para monitorización y cumplimiento.
• Participar en mejora continua de procesos de seguridad de endpoints y hardening.

Skills

Vulnerability management

Patch management

Endpoint security

Windows/macOS

Risk assessment

Remediation tracking

Collaboration

Tools

SCCM/MECM

Microsoft Intune

Jamf

Qualys

Tenable/Nessus

Rapid7 InsightVM

PowerShell

Job description

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:Vulnerability & Endpoint Security EngineerIngles conversacional obligatorioTrabajo en esquema hibrido en Guadalajara

Requisitos

Experiencia en Vulnerability Management, Patch Management o Endpoint Security en ambientes empresariales.Experiencia práctica con al menos algunas de las siguientes herramientas:SCCM / MECMMicrosoft IntuneJamfQualysTenable / NessusRapid7 InsightVMConocimientos de sistemas operativos Windows y macOS.Experiencia en análisis y priorización de vulnerabilidades y seguimiento de remediaciones.Conocimientos de seguridad de endpoints, gestión de parches, hardening y controles de seguridad.Capacidad para trabajar con equipos técnicos y coordinar actividades de remediación.

Responsabilidades

Gestionar el ciclo completo de vulnerability management, identificando, analizando, priorizando y dando seguimiento a vulnerabilidades de infraestructura, servidores y endpoints.Administrar y analizar resultados provenientes de Qualys, Tenable/Nessus y Rapid7 InsightVM, priorizando hallazgos de acuerdo con criticidad, exposición, riesgo y contexto del negocio.Diseñar y ejecutar estrategias de patch management para ambientes Windows y macOS, asegurando el cumplimiento de políticas y SLAs de seguridad.Administrar herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune y Jamf, incluyendo despliegue de parches, actualizaciones, configuraciones y políticas de seguridad.Coordinar con equipos de infraestructura y aplicaciones la remediación de vulnerabilidades, realizando seguimiento hasta su cierre y validación.Investigar falsos positivos, excepciones y vulnerabilidades sin parche disponible, proponiendo controles compensatorios y planes de mitigación.Generar reportes y métricas de seguridad para dar seguimiento a niveles de exposición, cumplimiento y reducción de vulnerabilidades.Participar en la definición y mejora continua de procesos de seguridad de endpoints, hardening y gestión de vulnerabilidades.Mantener documentación técnica y evidencias de remediación para auditorías y requerimientos de cumplimiento.

Deseable

Conocimientos de CVSS, CIS Benchmarks, gestión de excepciones y SLAs de vulnerabilidades.Experiencia con ambientes híbridos, infraestructura cloud y dispositivos corporativos.Conocimientos de automatización y scripting, como PowerShell.Experiencia en procesos de auditoría, cumplimiento y generación de métricas de seguridad.

Ofrecemos:

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)