Analista de Gestión de Vulnerabilidades AWS On Premise

Importante empresa del sector - Bogotá, D.C., Bogotá, D.C.

Descripción de la oferta

A convenir Contrato a término indefinido Tiempo Completo Remoto

Propósito del cargo
Buscamos un Analista de Gestión de Vulnerabilidades para integrarse al equipo de Seguridad y apoyar la identificación, análisis, seguimiento y cierre de vulnerabilidades en entornos AWS y On-Premise.
Este rol funciona como un amplificador del equipo de seguridad, garantizando que las vulnerabilidades encontradas:
Se entiendan correctamente
Se prioricen según riesgo real
Se comuniquen con claridad
Se gestionen hasta su remediación completa
El objetivo es asegurar que la organización mantenga un ecosistema seguro, alineado con estándares de ciberseguridad y cumplimiento.
Funciones y responsabilidades
Identificación y análisis
Gestionar vulnerabilidades detectadas por herramientas como Rapid7 VM, Rapid7 Sec, AWS Inspector y/o equivalentes.
Validar hallazgos, descartando falsos positivos y analizando impacto técnico.
Priorización y clasificación
Ordenar vulnerabilidades según criticidad (CVSS), riesgo real y requerimientos de cumplimiento.
Gestión del ciclo de vida
Responsable de administrar el ciclo completo:
Análisis
Clasificación
Comunicación con equipos responsables
Seguimiento de avance y remediaciones
Validación final de cierre
Acompañamiento técnico
Explicar vulnerabilidades a equipos de infraestructura, desarrollo y cloud.
Proveer contexto, impacto y posibles caminos de remediación.
Reportería y visibilidad
Elaborar reportes diarios, semanales o mensuales sobre:
Vulnerabilidades críticas
Riesgos abiertos
Avances de remediación
Incumplimientos o bloqueos
Comunicación transversal
Actuar como puente entre equipos técnicos y el área de seguridad, facilitando coordinación y priorización.
Perfil requerido
Formación
Profesional en:
Ingeniería de Sistemas
Ingeniería de Software
Seguridad Informática
Telecomunicaciones
O carreras afines
Experiencia
1 a 2 años en roles de ciberseguridad, gestión de vulnerabilidades, seguridad cloud o SOC con enfoque técnico.
Experiencia práctica con AWS y Kubernetes (EKS o clusters equivalentes).
Conocimientos técnicos esenciales
Conocimientos sólidos en:
AWS
IAM
EC2
EKS
Security Groups
AWS Inspector
Prácticas de seguridad en nube
Kubernetes
Manifiestos (YAML)
RBAC
Pods, Deployments, Services
Conceptos de hardening y seguridad en contenedores
Vulnerability Management
CVSS
Modelos de priorización basada en riesgo
Lectura e interpretación técnica de reportes
Infraestructura
Conceptos de redes
Arquitecturas on-premise
Firewalls / Segmentación
Herramientas de escaneo
Rapid7 (InsightVM / InsightAppSec)
AWS Inspector
O tecnologías equivalentes
Certificaciones (deseables, no obligatorias)
AWS Security Specialty
AWS Cloud Practitioner
CKA / CKS
Certificaciones de seguridad (CompTIA Security+, eJPT, etc.)