Analista de Vulnerabilidades
hace 5 días
Gestionar de extremo a extremo la remediación de las vulnerabilidades, incluyendo tanto las de infraestructura como las de código para asegurar que en todas las fases del proceso se ejecuten acciones oportunas, de forma sistemática y documentada.
OBJETIVOS DEL CARGO:
- Gestionar que todos los informes de vulnerabilidades entregados por el área de riesgos y seguridad sean revisados con el área técnica y se asignen los responsables de remediar las vulnerabilidades.
- Realizar seguimientos periódicos para garantizar que las vulnerabilidades identificadas y asignadas sean resueltas sin superar los tiempos definidos por Contraloría Corporativa AVAL.
- Garantizar que las vulnerabilidades remediadas se documenten de forma correcta.
- Mantener actualizados los cuadros de mando, bitácoras y demás herramientas de seguimiento para contar con información veraz, precisa y oportuna sobre el estatus de las vulnerabilidades activas y su remediación.
OMPONENTES:
COMPONENTE ACADÉMICO
Conocimientos
Formación Requerida:
Tecnólogo en sistemas o estudiante de ingeniería de sistemas o afines.
Formación Complementaria (Preferible):
Formación en seguridad de la información bajo norma ISO/IEC 27001.
Conocimiento en desarrollo seguro, OWASP.
Conocimiento en metodologías ágiles, definición de requerimientos y Sistemas de Calidad
**Responsabilidades y atribuciones**
Formación en seguridad de la información bajo norma ISO/IEC 27001.
Conocimiento en desarrollo seguro, OWASP.
Conocimiento en metodologías ágiles, definición de requerimientos y Sistemas de Calidad
COMPONENTE PERSONAL
Características
Años de experiência en el cargo / cargos similares:
1
Competencias Organizacionales:
Trabajo en equipo
Uso efectivo del tiempo
Enfoque al cumplimiento de objetivos
Priorización
Comunicación efectiva
COMPONENTE LABORAL
Características
Funciones y **Responsabilidades**:
Velar para que se entregue de forma oportuna la información requerida para el análisis de vulnerabilidades de código.
Revisar las nuevas vulnerabilidades que sean detectadas para que en conjunto con arquitectura, desarrollo e infraestructura se defina el plan que se requiere para la remediación de cada una.
Construir, con el apoyo de arquitectura, desarrollo e infraestructura, las historias de usuarios asociadas a la remediación de las vulnerabilidades.
Priorizar la asignación de vulnerabilidades acorde con su criticidad y los tiempos definidos por Contraloría Corporativa Aval.
Participar en las sesiones de planeación que se requieran con las células de desarrollo para que las vulnerabilidades priorizadas sean asignadas y remediadas en el tiempo previsto.
Mantener actualizada la bitácora de vulnerabilidades y los cuadros de mando del proceso, para que sea visible el estado de cada vulnerabilidad, el responsable de su remediación y la historia de usuario asociada.
Participar activamente en las sesiones periódicas de seguimiento de vulnerabilidades en las que participa el área de Tecnología y Riesgos y Seguridad de Aval Soluciones Digitales.
Garantizar la trazabilidad de cada vulnerabilidad detectada, la historia de usuario asociada a su remediación, su estado y cierre final.
Hacer seguimiento a la remediación oportuna y documentación adecuada de las vulnerabilidades que son asignadas para su remediación.
Preparar los informes que le sean solicitados para presentaciones a comités o a la Alta Gerencia.
Preparar la información necesaria para aquellas vulnerabilidades que no se pueden remediar y que se deben presentar a Comité de riesgos y seguridad para la aceptación del riesgo.
Registrar y documentar las vulnerabilidades que se consideran falsos positivos.
Identificar oportunidades de mejora para mejorar el flujo de trabajo.
Participar en la documentación del proceso de gestión de vulnerabilidades.
Participar en las sesiones de auditoría que se lleven a cabo al proceso de gestión de vulnerabilidades.
**Requisitos y calificaciones**
ECompetencias Técnicas:
Conocimiento en aseguramiento de la calidad.
Conocimiento de informática básico (herramientas Office) y ALM.
Conocimiento en metodologías ágiles y definición de requerimientos.
Conocimiento general de desarrollo de software e infraestructura en la nube.
Conocimiento general en seguridad de la información y ciberseguridad.
Funciones de Supervisión: (Aplica únicamente para los colaboradores con personal a cargo)
**Informaciones adicionales**
Somos una empresa global con 35 años de experiência en el mercado, ofrecemos una sólida selección de servicios como: automatización, nube, Internet de las cosas (IoT) y experiência de usuario (UX).
Creemos que la tecnología puede revolucionar una empresa y la innovación es fundamental para fomentar el desarrollo y la competitividad. También valoramos las nuevas ideas y el poder de una mente abierta, por lo que reconocemos que cada talento es esencial para la c
-
Analista De Vulnerabilidades
hace 2 semanas
Bogotá, Bogotá D.E., Colombia Axity A tiempo completoGestión de requerimientos de gestión de vulnerabilidades.Conocimiento y experiência en herramientas de gestión de vulnerabilidades como Tenable.Manejo de ExcelDeseable conocimiento y/o experiência en administración de sistemas operativos**Qualifications**Ingeniero de sistemas o afines.Con conocimientos o experiência en ciberseguridad y gestión de...
-
Analista Vulnerabilidades
hace 2 semanas
Bogotá, Bogotá D.E., Colombia Axity A tiempo completoGestión de requerimientos de gestión de vulnerabilidades.Conocimiento y experiência en herramientas de gestión de vulnerabilidades como Tenable.Manejo de ExcelDeseable conocimiento y/o experiência en administración de sistemas operativos**Qualifications**Ingeniero de sistemas o afines.Con conocimientos o experiência en ciberseguridad y gestión de...
-
Gestor de Vulnerabilidades
hace 3 días
Bogotá, Bogotá D.E., Colombia Uniajc A tiempo completoEn Uniajc estamos buscando un analista de riesgos cibernéticos con experiencia en seguridad de la información y gestión de vulnerabilidades.Detalles del cargo:En este rol, serás responsable de revisar logs en diversas plataformas, identificar y gestionar vulnerabilidades, y aplicar estándares de seguridad internacional para garantizar la integridad de...
-
Analista de TI y Seguridad
hace 7 días
Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completoResumen del cargoEl Analista de Seguridad Informática es responsable de la gestión de seguridad informática, el análisis de vulnerabilidades y la evaluación de incidentes relacionados con seguridad de servidores y aplicaciones. El candidato debe tener experiencia en soporte técnico de segundo nivel y certificación en CCNA.Responsabilidades del...
-
Analista de Vulnerabilidades
hace 3 días
Bogotá, Bogotá D.E., Colombia Logicalis Group (DE) A tiempo completoEl equipo¿Qué esperamos de ti?Tenemos un equipo dinámico y diverso que busca personas apasionadas por la tecnología y la innovación.Buscamos alguien con experiencia en seguridad informática y conocimientos en plataformas de seguridad como Cisco y Fortinet.Oferta laboralCondiciones del contratoSalario competitivo.Ventajas sociales.Oportunidades de...
-
Analista De Seguridad De La Información Y Ciberseguridad
hace 2 semanas
Bogotá, Bogotá D.E., Colombia Credibanco S. A A tiempo completoAnalista de seguridad de la información y ciberseguridad - Bogotá Estamos transformando los medios de pago en Colombia, y contar con un talento diferencial nos permitirá seguir fortaleciendo nuestro equipo de trabajo.Como analista de seguridad de la información y ciberseguridad tendrás la responsabilidad de garantizar razonablemente las mínimas...
-
Analista de Ciberseguridad
hace 7 días
Bogotá, Bogotá D.E., Colombia Buscojobs Colombia A tiempo completoProyecto: Buscamos a un analista de seguridad informática para apoyar en la implementación de una plataforma de seguridad avanzada. El candidato debe tener experiencia en redes y seguridad perimetral, así como conocimientos en soluciones de seguridad. El objetivo es asegurar la integridad y confidencialidad de la información y mitigar riesgos y...
-
Analista de Riesgos y Continuidad
hace 7 días
Bogotá, Bogotá D.E., Colombia COVINOC A tiempo completoNecesitamos un analista de riesgos y continuidad que se unan a nuestro equipo de COVINOC.El análisis de riesgos implica evaluar la probabilidad y el impacto de eventos potencialmente negativos sobre la empresa. El analista de continuidad debe diseñar planes y procedimientos para minimizar el daño y garantizar la recuperación...
-
Analista Ciberseguridad
hace 4 semanas
Bogotá, Bogotá D.E., Colombia Indra Colombia Ltda A tiempo completode la oferta**Requisitos**:- Tecnólogo o profesional en ingeniería Electrónica sistemas telecomunicaciones o carreras afines.- Experiência mínima de 6 meses como analista de ciberseguridad.- Conceptos básicos en:- Firewall, WAF, Redes, IDS, IPS, EDR, XDR, SIEM, UEBA, SOAR, NDR, threat intelligence, threat hunting o Vulnerabilidades, Linux.- Algunas...
-
Analista de Ciberseguridad
hace 4 días
Bogotá, Bogotá D.E., Colombia DigiSOC A tiempo completoÚnete a nuestro equipo de guardianes¿Eres apasionado por la ciberseguridad y ansías desafíos emocionantes en el mundo digital? Entonces esta oferta de empleo es para tiCargo: Analista de Ciberseguridad**Responsabilidades**:Estamos en busca de un Analista de Ciberamenazas, Ingeniero/a de sistemas, telecomunicaciones, electrónica o carreras afines que...
-
Analista Continuidad del Negocio
hace 7 días
Bogotá, Bogotá D.E., Colombia COVINOC A tiempo completoAnalista Continuidad del Negocio / RiesgoImportante empresa del sector de servicios financieros busca incorporar a su equipo de trabajo un Analista para el área de Riesgo, con enfoque en Continuidad del Negocio. El objetivo del puesto es desarrollar y mantener los planes de continuidad, analizar los riesgos y evaluar su impacto en el negocio, identificar y...
-
Analista De Riesgo Ii Seguridad Y Continuidad
hace 2 semanas
Bogotá, Bogotá D.E., Colombia Aseneg A tiempo completo**Analista de Riesgo II Seguridad y Continuidad - Bogotá**:- Profesional en ing.de sistemas, electrónica y afines.Experiência mínima de 1 año en el sector financiero o afines, con manejo de análisis de riesgos, gestión de vulnerabilidades, continuidad de negocio, seguridad de la información y ciberseguridad.ContratoIndefinidoHorario de:Lunes a...
-
Análisis de Riesgos y Vulnerabilidades
hace 7 días
Bogotá, Bogotá D.E., Colombia Buscojobs Colombia A tiempo completoObjetivo del Cargo: Buscamos a un analista de seguridad informática que pueda detectar, evaluar, gestionar, administrar y hacer seguimiento continuo de la seguridad en nuestra organización. El candidato debe tener experiencia en sistemas y telecomunicaciones, así como conocimientos en soluciones de seguridad.Rol: Analista Especializado de Seguridad...
-
Analista de Ciberseguridad Nivel I 7 24
hace 4 días
Bogotá, Bogotá D.E., Colombia DigiSOC A tiempo completoÚnete a nuestro equipo de guardianes¿Eres apasionado por la ciberseguridad y ansías desafíos emocionantes en el mundo digital? Entonces esta oferta de empleo es para tiCargo: Analista de Ciberseguridad**Responsabilidades**:Estamos en busca de un Analista de Ciberamenazas, Ingeniero/a de sistemas, telecomunicaciones, electrónica o carreras afines que...
-
Analista seguridad informática
hace 7 días
Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completoAnalista seguridad informáticaSalario: $6 a $8 millones COPSector: Sistemas y TecnologíaEmpresa: Empresa confidencialDescripción generalOutsourcing de Tecnología con más de 30 años en el mercado se encuentra en búsqueda de su próximo Analista seguridad informática.Profesional en Ingeniería de Sistemas, Telemáticas o afines, o Ingeniería...
-
Analista seguridad informática
hace 1 día
Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completoAnalista seguridad informática Salario: $6 a $8 millones COP Sector: Sistemas y Tecnología Empresa: Empresa confidencial Descripción general Outsourcing de Tecnología con más de 30 años en el mercado se encuentra en búsqueda de su próximo Analista seguridad informática. Profesional en Ingeniería de Sistemas, Telemáticas o afines, o Ingeniería...
-
Analista Calidad De Software Qa
hace 1 semana
Bogotá, Bogotá D.E., Colombia Gestión Franca Sas A tiempo completo**ANALISTA DE CALIDAD DE SOFTWARE (QA)**ÚNETE A NOSOTROSRequerimos contratar ingeniero de sistemas, software o profesiones a fines que cuente con mínimo 1 año de experiência trabajando en el área informática y tecnológica.Con amplios conocimientos en calidad de software, pruebas automatizadas y de vulnerabilidad a código de desarrollo, Excel...
-
Analista de Riesgo Empresa Seguridad
hace 4 días
Bogotá, Bogotá D.E., Colombia IMAN SEGURIDAD PRIVADA LTDA. A tiempo completoImportante compañía de vigilancia se encuentra en la búsqueda de ANALISTA DE RIESGO en empresa de vigilancia, importante contar con experiência mínima de 1 año en empresas de seguridad privada, el objetivo del cargo es apoyar y ejecutar proceso de operaciones, pruebas de vulnerabilidad, estudios de seguridad bajo la norma 31000, servicio al cliente...
-
Analista Ll Seguridad De La Información
hace 2 días
Bogotá, Bogotá D.E., Colombia Segurcol Ltda A tiempo completoAnalista ll seguridad de la información Empresa confidencial Industria: Servicios Descripción general Importante compañía del sector tecnológico busca un profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines para su equipo de trabajo en la ciudad de Bogotá.El candidato ideal debe contar con al menos 3 años de experiencia en...
-
Analista de Seguridad Informática
hace 6 días
Bogotá, Bogotá D.E., Colombia Psicorg Consultores A tiempo completoAnalista de Seguridad Informática En Psicorg Consultores, estamos comprometidos con la entrega de soluciones de ciberseguridad de alta calidad. Como Analista de Seguridad Informática , serás responsable de analizar vulnerabilidades en sistemas informáticos, diseñar estrategias de mitigación de riesgos y evaluar la eficacia de las soluciones...