ANALISTA DE PERIMETRO Y VULNERABILIDAD

Administradora y Proyectos Bilos; Caracas; On-site; VES 8,928,000 - 13,392,000; Full time

Job summary

Administradora y Proyectos Bilos busca un analista de seguridad para laborar de forma presencial en Caracas. Las tareas incluyen ejecución de escaneos, triaje y validación de hallazgos, y priorización de riesgos mediante CVSS.

También se requiere gestionar parches con equipos de sistemas, administrar dispositivos de frontera (Firewalls, IDS/IPS, gateways) y controlar accesos y tráfico, para reducir la superficie de ataque y preparar informes para la dirección ejecutiva.

Qualifications

• Experiencia en seguridad de redes y auditoría de sistemas.
• Conocimiento de CVSS para priorización de riesgos.
• Capacidad de interpretar y generar informes técnicos.

Responsibilities

• Ejecución de escaneos: configurar y lanzar herramientas automáticas para buscar fallos.
• Triaje y validación: revisar resultados para descartar falsos positivos.
• Priorización de riesgos: clasificar vulnerabilidades por gravedad e impacto.
• Gestión de parches: coordinar actualizaciones con equipos de sistemas.
• Gestión de dispositivos de frontera: Firewalls, IDS/IPS y gateways.
• Control de accesos y tráfico: monitorizar entrada/salida de red.
• Revisión de configuraciones: auditar puertos y reglas de red.
• Elaboración de informes: traducir datos técnicos en reportes ejecutivos.
• Apoyo en auditorías: aportar evidencia necesaria.

Skills

Seguridad de redes

Gestión de incidentes

Monitoreo de seguridad

Análisis de vulnerabilidades

Tools

Firewalls

IDS/IPS

Gateways

Job description

Para laborar en la sede de la yaguara de manera presencial:

• Ejecución de escaneos: Configurar y lanzar herramientas automatizadas para buscar fallos en servidores, redes, aplicaciones y servicios en la nube.
• Triaje y validación: Revisar los resultados de los escaneos para descartar falsos positivos y determinar cuáles fallos son reales.
• Priorización de riesgos: Clasificar las vulnerabilidades (utilizando métricas como el estándar CVSS) según su gravedad y el impacto potencial para el negocio.
• Seguimiento de parches: Colaborar con los equipos de sistemas e infraestructura para asegurar que las actualizaciones y correcciones se apliquen en tiempo y forma.
• Gestión de dispositivos de frontera: Administrar, configurar y supervisar elementos de defensa como Firewalls (cortafuegos), sistemas de prevención/detección de intrusos (IDS/IPS) y puertas de enlace (gateways).
• Control de accesos y tráfico: Monitorear el tráfico de entrada y salida de la red corporativa para identificar patrones extraños, conexiones no autorizadas o intentos de intrusión.
• Revisión de configuraciones: Auditar los puertos abiertos, servicios expuestos a internet y reglas de direccionamiento para reducir la superficie de ataque.
• Elaboración de informes: Traducir datos técnicos complejos en reportes claros dirigidos tanto a equipos técnicos como a la dirección ejecutiva.
• Soporte en auditorías: Aportar la documentación y evidencia necesaria durante revisiones de seguridad internas o externas.