Especialista de Vulnerabilidades

En Consultec estamos en la búsqueda de un Especialista en Gestión de Vulnerabilidades responsable de identificar, analizar, priorizar y dar seguimiento a vulnerabilidades en infraestructuras tecnológicas, con el objetivo de reducir la superficie de ataque y fortalecer la postura de seguridad de la organización.

Este rol es clave dentro del ciclo de ciberseguridad preventiva, ya que permite anticiparse a amenazas mediante evaluaciones continuas, gestión de parches y coordinación con equipos técnicos para la remediación efectiva.

Buscamos un perfil técnico, analítico y proactivo, con experiencia en herramientas de escaneo, análisis de riesgos y gestión de vulnerabilidades en entornos corporativos.

Responsabilidades principales

• Ejecutar escaneos periódicos de vulnerabilidades sobre infraestructura, aplicaciones y endpoints.

• Analizar, validar y priorizar vulnerabilidades según criticidad (CVSS, impacto y exposición).

• Gestionar el ciclo completo de vulnerabilidades: identificación, análisis, remediación y seguimiento.

• Coordinar con equipos de IT, redes y desarrollo para la corrección de hallazgos.

• Dar seguimiento a la aplicación de parches y actualizaciones de seguridad.

• Generar reportes técnicos y ejecutivos sobre el estado de vulnerabilidades.

• Definir y optimizar procesos de gestión de vulnerabilidades.

• Mantener actualizado el inventario de activos y su exposición a riesgos.

• Integrar información de herramientas como SIEM, EDR y escáneres de vulnerabilidades.

• Asegurar cumplimiento con estándares de seguridad (ISO 27001, NIST, PCI DSS).

Requisitos

Formación:

• Ingeniería en Sistemas, Seguridad de la Información o carreras afines.

Experiencia:

• +4 años en ciberseguridad, con foco en gestión de vulnerabilidades o seguridad ofensiva/defensiva.

Conocimientos técnicos:

• Herramientas de escaneo como Nessus, Qualys o OpenVAS.

• Interpretación de métricas como CVSS.

• Gestión de parches y hardening de sistemas.

• Sistemas operativos (Windows, Linux) y redes.

• Conocimiento en seguridad de aplicaciones (OWASP Top 10).

• Frameworks como NIST, MITRE ATT&CK.

• Scripting básico (Python, Bash, PowerShell).

Certificaciones (deseables)

• CompTIA Security+

• CEH (Certified Ethical Hacker)

• OSCP (Offensive Security Certified Professional)

• GIAC (GPEN, GSEC)