Ingeniero de Gestión de Vulnerabilidades

México

Colombia · Costa Rica · Mexico

Traducción automática. Consulta el original.

Sobre Backblaze

Backblaze es el líder en almacenamiento de objetos en el movimiento de nube abierta, impulsando el éxito de los clientes con almacenamiento en la nube diseñado específicamente para liberar presupuestos, aliviar la carga de los administradores y dar rienda suelta a los innovadores. Junto con nuestros socios, ayudamos a los clientes a liberarse de las soluciones heredadas restrictivas y costosas que los frenan, y a avanzar con toda la potencia de la nube abierta en sus manos.

Fundada en 2007, escalamos el negocio con menos de 3 millones de dólares en financiación externa hasta 2021, cuando realizamos una salida a bolsa tradicional en el mercado de valores Nasdaq. Hoy en día, Backblaze genera más de 136 millones de dólares en ARR y es la nube de almacenamiento especializada líder, gestionando más de tres mil millones de gigabytes de almacenamiento de datos para más de 500 mil clientes en más de 175 países, incluyendo empresas, desarrolladores, profesionales de TI y particulares.

Pero aunque hay mucho que celebrar en nuestro pasado, hay casi tantas oportunidades por delante. ¡Buscamos un Ingeniero de Gestión de Vulnerabilidades para unirse a nuestro equipo!

Sobre el puesto

El Ingeniero de Gestión de Vulnerabilidades impulsa la gestión de vulnerabilidades y exposiciones basada en riesgos en toda la infraestructura, aplicaciones, servicios en la nube, puntos finales y dependencias de software. El puesto combina datos de vulnerabilidad, inteligencia de activos y configuración, pruebas de seguridad de aplicaciones, inteligencia de amenazas y análisis asistido por IA para determinar si las vulnerabilidades son alcanzables, explotables y si es probable que representen una amenaza inminente para la organización.

Responsabilidades clave

Correlacionar la inteligencia de amenazas y los hallazgos de vulnerabilidades con el inventario de activos, la configuración de software, la configuración del sistema, las pruebas de aplicaciones, la exposición de la red, la propiedad y la criticidad empresarial.

Evaluar la explotabilidad y la alcanzabilidad en lugar de depender únicamente de la gravedad de la vulnerabilidad.

Incorporar la predicción de exploits, la explotación conocida, la inteligencia de amenazas de código abierto, la actividad de los adversarios y el contexto ambiental en la priorización.

Determinar si la exposición requiere una respuesta inmediata ante incidentes o una remediación bajo objetivos operativos establecidos.

Utilizar flujos de trabajo asistidos por IA para ingerir y correlacionar la inteligencia de vulnerabilidades con la configuración tecnológica real de la organización, validando las conclusiones de forma independiente.

Colaborar con el Red Team para validar la explotabilidad práctica de vulnerabilidades significativas.

Identificar controles compensatorios como cambios de configuración, restricciones de acceso, segmentación o filtrado cuando la aplicación inmediata de parches no sea práctica.

Automatizar la ingestión, el análisis, la priorización, el seguimiento de la remediación, la mitigación y la verificación de vulnerabilidades cuando sea apropiado.

Cualificaciones

Experiencia en gestión de vulnerabilidades o exposiciones a nivel empresarial.

Sólida comprensión de infraestructura, aplicaciones, nube, contenedores, redes y dependencias de software.

Experiencia en la interpretación de inteligencia sobre vulnerabilidades y en la evaluación de la explotabilidad práctica.

Conocimiento de técnicas de priorización basadas en riesgos, incluyendo CVSS, predicción de exploits, inteligencia de explotación conocida y contexto ambiental.

Experiencia en la correlación de datos de vulnerabilidad, activos, configuración, SAST, DAST, SCA, puntos finales o datos de seguridad relacionados.

Experiencia con scripting, automatización o análisis de datos.

Sólida comprensión de OWASP Top 10, MITRE ATT&CK, MITRE D3FEND y STRIDE.

Se valorará la familiaridad con la gestión continua de la exposición, el análisis de rutas de ataque, el análisis asistido por IA o la mitigación automatizada.

Familiaridad con OWASP Top 10 para LLM, OWASP Top 10 para aplicaciones agentic, MITRE ATLAS y MAESTRO.

En este punto, esperamos que te sientas entusiasmado con la descripción del puesto que estás leyendo. Incluso si no cumples con todos los requisitos, te animamos a que presentes tu solicitud. Aprender, desarrollarse y crecer son partes fundamentales de nuestra cultura. Estamos deseando conocer a personas que crean en nuestra misión y puedan contribuir a nuestro equipo de diversas maneras. Queremos que las personas se sientan cómodas expresando su verdadero yo y que vengan, se queden y hagan su mejor trabajo aquí.

En Backblaze, valoramos ser justos y buenos con nuestros clientes, socios y empleados. Es por eso que la diversidad, la equidad y la inclusión están en el centro de nuestros valores. Estamos comprometidos a fomentar una fuerza laboral donde todos los empleados sientan un sentido de pertenencia independientemente de su raza, etnia, nacionalidad, género, orientación sexual, edad, religión, estatus socioeconómico, capacidad, estatus de veterano y educación. Creemos que nuestra dedicación a cultivar un espacio de trabajo diverso no solo nos permite servir mejor a nuestros clientes en más de 175 países, sino que refuerza aún más nuestro compromiso de hacer lo correcto. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades.

Para comprender más sobre los datos que recopilamos y procesamos como parte de su solicitud, consulte nuestro Aviso de Privacidad para Empleados de Backblaze.

Idiomas

Ingeniero de Gestión de Vulnerabilidades

Sobre Backblaze

Sobre el puesto

Responsabilidades clave

Cualificaciones

Sigue explorando

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Senior Engineering Manager – Producto Principal (Calendario y Programación) Híbrido

Ingeniero de sistemas L2/L3 (se requiere experiencia en MSP)

Desarrollador Full Stack | Remoto | Solo LATAM | 90007