Estados Unidos
B&A
Toyota Tsusho Systems
Ingeniero de Gestión de Vulnerabilidades
RemotoEstados Unidos
Plano, Texas, United States
PythonAWS
Traducción automática. Consulta el original.
Sobre TTS-US
Fundada en 2011, Toyota Tsusho Systems US, Inc. (TTS-US) es una empresa del grupo Toyota que desarrolla soluciones de TI, ciberseguridad y tecnología para apoyar las operaciones comerciales globales de Toyota. Con ocho filiales de TTS en todo el mundo, TTS-US ayuda a establecer una cadena de valor global de Toyota segura y resiliente, mientras continúa expandiendo sus capacidades en ciberseguridad, consultoría de TI, soporte de proyectos y soluciones empresariales.
Resumen
Buscamos un Ingeniero de Gestión de Vulnerabilidades para apoyar y madurar un programa empresarial de Gestión de Vulnerabilidades. Este puesto práctico es responsable de las vulnerabilidades a lo largo de todo su ciclo de vida, desde la identificación y el triaje técnico hasta la priorización, la coordinación de la remediación, la validación y el cierre. El candidato ideal combina una sólida experiencia en plataformas de vulnerabilidad con la capacidad de traducir hallazgos técnicos en acciones claras basadas en riesgos para las partes interesadas en infraestructura, aplicaciones, nube, seguridad y negocio.
Responsabilidades clave
- Gestionar los hallazgos de vulnerabilidades desde la identificación y el triaje hasta la remediación, validación y cierre.
- Analizar los resultados del escáner y los datos de riesgo contextual, incluyendo CVE, CVSS, CISA KEV, EPSS, avisos de proveedores, inteligencia de amenazas, explotabilidad, exposición e impacto empresarial.
- Investigar los hallazgos para determinar la aplicabilidad, la tecnología afectada, la causa raíz, la gravedad, la propiedad y el riesgo organizacional.
- Identificar falsos positivos, hallazgos duplicados, riesgos aceptados, controles compensatorios y excepciones que requieran validación o documentación adicional.
- Identificar a los responsables de infraestructura, aplicaciones, nube, sistemas o negocio y comunicar claramente los requisitos de remediación.
- Realizar el seguimiento de los hallazgos frente a los plazos de remediación y los SLA; realizar el seguimiento, escalar las vulnerabilidades vencidas o de alto riesgo y apoyar la respuesta de emergencia ante amenazas críticas o explotadas activamente.
- Proporcionar a los equipos de remediación contexto técnico, orientación del proveedor, opciones de mitigación y recomendaciones prácticas.
- Validar la remediación mediante reescaneos, pruebas dirigidas, revisión manual o evidencia de respaldo y asegurar una disposición precisa en la plataforma de vulnerabilidades.
- Operar y optimizar plataformas empresariales de gestión de vulnerabilidades como Qualys VMDR, Tenable, Rapid7 o tecnologías equivalentes.
- Mantener búsquedas, paneles, grupos de activos, etiquetas, informes, autenticación, agentes, cobertura de escaneo y calidad de datos.
- Desarrollar métricas basadas en riesgos e informes sobre tendencias de vulnerabilidad, antigüedad, recurrencia, rendimiento de remediación y debilidades sistémicas.
- Colaborar con los equipos de Gestión de Activos, Infraestructura, Nube, Seguridad de Aplicaciones, Operaciones de Seguridad, Inteligencia de Amenazas, Gobernanza y equipos de negocio para mejorar la cobertura, la propiedad y los resultados de remediación.
- Mantener procedimientos, manuales de estrategias y documentación del programa; identificar oportunidades para automatizar flujos de trabajo repetibles y mejorar la madurez del programa.
- Proporcionar orientación técnica y mentoría a los miembros junior del equipo.
Requisitos mínimos
- Grado universitario en Tecnologías de la Información, Ciberseguridad, Informática, Negocios o un campo relacionado (o experiencia equivalente).
- 4-8 años de experiencia práctica en gestión de vulnerabilidades, ingeniería de seguridad, seguridad de infraestructura o una disciplina de ciberseguridad estrechamente relacionada.
- Experiencia demostrada en la propiedad del ciclo de vida completo de la vulnerabilidad: identificación, triaje, evaluación de riesgos, determinación de propiedad, comunicación con las partes interesadas, seguimiento de remediación, escalado, validación y cierre.
- Sólida experiencia práctica con Qualys VMDR, Tenable, Rapid7 o una plataforma de gestión de vulnerabilidades empresarial equivalente.
- Sólido conocimiento de CVE, CVSS, CPE, explotabilidad, gravedad, controles compensatorios, remediación, mitigación, falsos positivos, aceptación de riesgos y priorización de vulnerabilidades.
- Capacidad para interpretar de forma independiente los resultados del escáner, investigar hallazgos, evaluar el riesgo práctico y determinar las acciones de remediación adecuadas.
- Experiencia en la gestión de grandes volúmenes de datos de vulnerabilidad en un entorno empresarial grande o complejo.
- Experiencia en la identificación de propietarios de sistemas o aplicaciones e impulso de la remediación a través de múltiples equipos técnicos.
- Experiencia en la validación de la remediación mediante reescaneos, pruebas técnicas, revisión manual o evaluación de evidencias.
- Sólidos conocimientos prácticos de Windows, Linux, redes, servidores, bases de datos, middleware, virtualización y entornos en la nube.
- Comprensión de los métodos de remediación, incluyendo parches, cambios de configuración, actualizaciones de software, controles compensatorios y eliminación de servicios.
- Sólidas habilidades analíticas, de resolución de problemas, documentación, comunicación con las partes interesadas, priorización y organización.
- Capacidad para trabajar de forma independiente mientras se gestionan múltiples esfuerzos de remediación y se colabora entre equipos técnicos y de negocio.
Cualificaciones preferentes
- Experiencia avanzada en Qualys VMDR, incluyendo detección de vulnerabilidades, inventario de activos, etiquetado, paneles, informes, autenticación y evaluaciones basadas en agentes.
- Experiencia con tecnologías de gestión de la superficie de ataque o gestión de exposición externa.
- Experiencia en el soporte de entornos de plataforma AWS, Microsoft Azure o Google Cloud.
- Experiencia en la integración de plataformas de vulnerabilidad con soluciones de ticketing, SIEM, SOAR, CMDB, gestión de activos o informes.
- Experiencia con Jira, ServiceNow, Splunk, Microsoft Sentinel, Power BI o plataformas empresariales similares.
- Familiaridad con CISA KEV, EPSS, inteligencia de amenazas de proveedores y fuentes de inteligencia sobre exploits.
- Experiencia en scripting o automatización utilizando Python, PowerShell, APIs o tecnologías similares.
- Experiencia con SLA de remediación, excepciones de riesgo, procesos de gobernanza, marcos de seguridad o requisitos reglamentarios.
- Certificaciones relevantes como Security+, CISSP, GIAC, certificaciones de Qualys o credenciales equivalentes de la industria.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil