Analista de Vulnerabilidades

hace 5 días


Bogotá, Bogotá D.E., Colombia STEFANINI LATAM A tiempo completo
MISIÓN DEL CARGO:
Gestionar de extremo a extremo la remediación de las vulnerabilidades, incluyendo tanto las de infraestructura como las de código para asegurar que en todas las fases del proceso se ejecuten acciones oportunas, de forma sistemática y documentada.
OBJETIVOS DEL CARGO:
- Gestionar que todos los informes de vulnerabilidades entregados por el área de riesgos y seguridad sean revisados con el área técnica y se asignen los responsables de remediar las vulnerabilidades.
- Realizar seguimientos periódicos para garantizar que las vulnerabilidades identificadas y asignadas sean resueltas sin superar los tiempos definidos por Contraloría Corporativa AVAL.
- Garantizar que las vulnerabilidades remediadas se documenten de forma correcta.
- Mantener actualizados los cuadros de mando, bitácoras y demás herramientas de seguimiento para contar con información veraz, precisa y oportuna sobre el estatus de las vulnerabilidades activas y su remediación.
OMPONENTES:
COMPONENTE ACADÉMICO
Conocimientos
Formación Requerida:
Tecnólogo en sistemas o estudiante de ingeniería de sistemas o afines.
Formación Complementaria (Preferible):
Formación en seguridad de la información bajo norma ISO/IEC 27001.
Conocimiento en desarrollo seguro, OWASP.
Conocimiento en metodologías ágiles, definición de requerimientos y Sistemas de Calidad
**Responsabilidades y atribuciones**
Formación en seguridad de la información bajo norma ISO/IEC 27001.
Conocimiento en desarrollo seguro, OWASP.
Conocimiento en metodologías ágiles, definición de requerimientos y Sistemas de Calidad
COMPONENTE PERSONAL
Características
Años de experiência en el cargo / cargos similares:
1
Competencias Organizacionales:
Trabajo en equipo
Uso efectivo del tiempo
Enfoque al cumplimiento de objetivos
Priorización
Comunicación efectiva
COMPONENTE LABORAL
Características
Funciones y **Responsabilidades**:
Velar para que se entregue de forma oportuna la información requerida para el análisis de vulnerabilidades de código.
Revisar las nuevas vulnerabilidades que sean detectadas para que en conjunto con arquitectura, desarrollo e infraestructura se defina el plan que se requiere para la remediación de cada una.
Construir, con el apoyo de arquitectura, desarrollo e infraestructura, las historias de usuarios asociadas a la remediación de las vulnerabilidades.
Priorizar la asignación de vulnerabilidades acorde con su criticidad y los tiempos definidos por Contraloría Corporativa Aval.
Participar en las sesiones de planeación que se requieran con las células de desarrollo para que las vulnerabilidades priorizadas sean asignadas y remediadas en el tiempo previsto.
Mantener actualizada la bitácora de vulnerabilidades y los cuadros de mando del proceso, para que sea visible el estado de cada vulnerabilidad, el responsable de su remediación y la historia de usuario asociada.
Participar activamente en las sesiones periódicas de seguimiento de vulnerabilidades en las que participa el área de Tecnología y Riesgos y Seguridad de Aval Soluciones Digitales.
Garantizar la trazabilidad de cada vulnerabilidad detectada, la historia de usuario asociada a su remediación, su estado y cierre final.
Hacer seguimiento a la remediación oportuna y documentación adecuada de las vulnerabilidades que son asignadas para su remediación.
Preparar los informes que le sean solicitados para presentaciones a comités o a la Alta Gerencia.
Preparar la información necesaria para aquellas vulnerabilidades que no se pueden remediar y que se deben presentar a Comité de riesgos y seguridad para la aceptación del riesgo.
Registrar y documentar las vulnerabilidades que se consideran falsos positivos.
Identificar oportunidades de mejora para mejorar el flujo de trabajo.
Participar en la documentación del proceso de gestión de vulnerabilidades.
Participar en las sesiones de auditoría que se lleven a cabo al proceso de gestión de vulnerabilidades.
**Requisitos y calificaciones**
ECompetencias Técnicas:
Conocimiento en aseguramiento de la calidad.
Conocimiento de informática básico (herramientas Office) y ALM.
Conocimiento en metodologías ágiles y definición de requerimientos.
Conocimiento general de desarrollo de software e infraestructura en la nube.
Conocimiento general en seguridad de la información y ciberseguridad.
Funciones de Supervisión: (Aplica únicamente para los colaboradores con personal a cargo)
**Informaciones adicionales**
Somos una empresa global con 35 años de experiência en el mercado, ofrecemos una sólida selección de servicios como: automatización, nube, Internet de las cosas (IoT) y experiência de usuario (UX).
Creemos que la tecnología puede revolucionar una empresa y la innovación es fundamental para fomentar el desarrollo y la competitividad. También valoramos las nuevas ideas y el poder de una mente abierta, por lo que reconocemos que cada talento es esencial para la c

  • Bogotá, Bogotá D.E., Colombia Axity A tiempo completo

    Gestión de requerimientos de gestión de vulnerabilidades.Conocimiento y experiência en herramientas de gestión de vulnerabilidades como Tenable.Manejo de ExcelDeseable conocimiento y/o experiência en administración de sistemas operativos**Qualifications**Ingeniero de sistemas o afines.Con conocimientos o experiência en ciberseguridad y gestión de...

  • Analista Vulnerabilidades

    hace 2 semanas


    Bogotá, Bogotá D.E., Colombia Axity A tiempo completo

    Gestión de requerimientos de gestión de vulnerabilidades.Conocimiento y experiência en herramientas de gestión de vulnerabilidades como Tenable.Manejo de ExcelDeseable conocimiento y/o experiência en administración de sistemas operativos**Qualifications**Ingeniero de sistemas o afines.Con conocimientos o experiência en ciberseguridad y gestión de...


  • Bogotá, Bogotá D.E., Colombia Uniajc A tiempo completo

    En Uniajc estamos buscando un analista de riesgos cibernéticos con experiencia en seguridad de la información y gestión de vulnerabilidades.Detalles del cargo:En este rol, serás responsable de revisar logs en diversas plataformas, identificar y gestionar vulnerabilidades, y aplicar estándares de seguridad internacional para garantizar la integridad de...


  • Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completo

    Resumen del cargoEl Analista de Seguridad Informática es responsable de la gestión de seguridad informática, el análisis de vulnerabilidades y la evaluación de incidentes relacionados con seguridad de servidores y aplicaciones. El candidato debe tener experiencia en soporte técnico de segundo nivel y certificación en CCNA.Responsabilidades del...


  • Bogotá, Bogotá D.E., Colombia Logicalis Group (DE) A tiempo completo

    El equipo¿Qué esperamos de ti?Tenemos un equipo dinámico y diverso que busca personas apasionadas por la tecnología y la innovación.Buscamos alguien con experiencia en seguridad informática y conocimientos en plataformas de seguridad como Cisco y Fortinet.Oferta laboralCondiciones del contratoSalario competitivo.Ventajas sociales.Oportunidades de...


  • Bogotá, Bogotá D.E., Colombia Credibanco S. A A tiempo completo

    Analista de seguridad de la información y ciberseguridad - Bogotá Estamos transformando los medios de pago en Colombia, y contar con un talento diferencial nos permitirá seguir fortaleciendo nuestro equipo de trabajo.Como analista de seguridad de la información y ciberseguridad tendrás la responsabilidad de garantizar razonablemente las mínimas...


  • Bogotá, Bogotá D.E., Colombia Buscojobs Colombia A tiempo completo

    Proyecto: Buscamos a un analista de seguridad informática para apoyar en la implementación de una plataforma de seguridad avanzada. El candidato debe tener experiencia en redes y seguridad perimetral, así como conocimientos en soluciones de seguridad. El objetivo es asegurar la integridad y confidencialidad de la información y mitigar riesgos y...


  • Bogotá, Bogotá D.E., Colombia COVINOC A tiempo completo

    Necesitamos un analista de riesgos y continuidad que se unan a nuestro equipo de COVINOC.El análisis de riesgos implica evaluar la probabilidad y el impacto de eventos potencialmente negativos sobre la empresa. El analista de continuidad debe diseñar planes y procedimientos para minimizar el daño y garantizar la recuperación...

  • Analista Ciberseguridad

    hace 4 semanas


    Bogotá, Bogotá D.E., Colombia Indra Colombia Ltda A tiempo completo

    de la oferta**Requisitos**:- Tecnólogo o profesional en ingeniería Electrónica sistemas telecomunicaciones o carreras afines.- Experiência mínima de 6 meses como analista de ciberseguridad.- Conceptos básicos en:- Firewall, WAF, Redes, IDS, IPS, EDR, XDR, SIEM, UEBA, SOAR, NDR, threat intelligence, threat hunting o Vulnerabilidades, Linux.- Algunas...


  • Bogotá, Bogotá D.E., Colombia DigiSOC A tiempo completo

    Únete a nuestro equipo de guardianes¿Eres apasionado por la ciberseguridad y ansías desafíos emocionantes en el mundo digital? Entonces esta oferta de empleo es para tiCargo: Analista de Ciberseguridad**Responsabilidades**:Estamos en busca de un Analista de Ciberamenazas, Ingeniero/a de sistemas, telecomunicaciones, electrónica o carreras afines que...


  • Bogotá, Bogotá D.E., Colombia COVINOC A tiempo completo

    Analista Continuidad del Negocio / RiesgoImportante empresa del sector de servicios financieros busca incorporar a su equipo de trabajo un Analista para el área de Riesgo, con enfoque en Continuidad del Negocio. El objetivo del puesto es desarrollar y mantener los planes de continuidad, analizar los riesgos y evaluar su impacto en el negocio, identificar y...


  • Bogotá, Bogotá D.E., Colombia Aseneg A tiempo completo

    **Analista de Riesgo II Seguridad y Continuidad - Bogotá**:- Profesional en ing.de sistemas, electrónica y afines.Experiência mínima de 1 año en el sector financiero o afines, con manejo de análisis de riesgos, gestión de vulnerabilidades, continuidad de negocio, seguridad de la información y ciberseguridad.ContratoIndefinidoHorario de:Lunes a...


  • Bogotá, Bogotá D.E., Colombia Buscojobs Colombia A tiempo completo

    Objetivo del Cargo: Buscamos a un analista de seguridad informática que pueda detectar, evaluar, gestionar, administrar y hacer seguimiento continuo de la seguridad en nuestra organización. El candidato debe tener experiencia en sistemas y telecomunicaciones, así como conocimientos en soluciones de seguridad.Rol: Analista Especializado de Seguridad...


  • Bogotá, Bogotá D.E., Colombia DigiSOC A tiempo completo

    Únete a nuestro equipo de guardianes¿Eres apasionado por la ciberseguridad y ansías desafíos emocionantes en el mundo digital? Entonces esta oferta de empleo es para tiCargo: Analista de Ciberseguridad**Responsabilidades**:Estamos en busca de un Analista de Ciberamenazas, Ingeniero/a de sistemas, telecomunicaciones, electrónica o carreras afines que...


  • Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completo

    Analista seguridad informáticaSalario: $6 a $8 millones COPSector: Sistemas y TecnologíaEmpresa: Empresa confidencialDescripción generalOutsourcing de Tecnología con más de 30 años en el mercado se encuentra en búsqueda de su próximo Analista seguridad informática.Profesional en Ingeniería de Sistemas, Telemáticas o afines, o Ingeniería...


  • Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completo

    Analista seguridad informática Salario: $6 a $8 millones COP Sector: Sistemas y Tecnología Empresa: Empresa confidencial Descripción general Outsourcing de Tecnología con más de 30 años en el mercado se encuentra en búsqueda de su próximo Analista seguridad informática. Profesional en Ingeniería de Sistemas, Telemáticas o afines, o Ingeniería...


  • Bogotá, Bogotá D.E., Colombia Gestión Franca Sas A tiempo completo

    **ANALISTA DE CALIDAD DE SOFTWARE (QA)**ÚNETE A NOSOTROSRequerimos contratar ingeniero de sistemas, software o profesiones a fines que cuente con mínimo 1 año de experiência trabajando en el área informática y tecnológica.Con amplios conocimientos en calidad de software, pruebas automatizadas y de vulnerabilidad a código de desarrollo, Excel...


  • Bogotá, Bogotá D.E., Colombia IMAN SEGURIDAD PRIVADA LTDA. A tiempo completo

    Importante compañía de vigilancia se encuentra en la búsqueda de ANALISTA DE RIESGO en empresa de vigilancia, importante contar con experiência mínima de 1 año en empresas de seguridad privada, el objetivo del cargo es apoyar y ejecutar proceso de operaciones, pruebas de vulnerabilidad, estudios de seguridad bajo la norma 31000, servicio al cliente...


  • Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completo

    Analista ll seguridad de la información Empresa confidencial Industria: Servicios Descripción general Importante compañía del sector tecnológico busca un profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines para su equipo de trabajo en la ciudad de Bogotá.El candidato ideal debe contar con al menos 3 años de experiencia en...


  • Bogotá, Bogotá D.E., Colombia Psicorg Consultores A tiempo completo

    Analista de Seguridad Informática En Psicorg Consultores, estamos comprometidos con la entrega de soluciones de ciberseguridad de alta calidad. Como Analista de Seguridad Informática , serás responsable de analizar vulnerabilidades en sistemas informáticos, diseñar estrategias de mitigación de riesgos y evaluar la eficacia de las soluciones...