Ingeniero de Vulnerabilidades y Seguridad de Endpoints

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:
Vulnerability & Endpoint Security Engineer
Ingles conversacional obligatorio
Trabajo en esquema hibrido en Guadalajara

Requisitos
Experiencia en Vulnerability Management, Patch Management o Endpoint Security en ambientes empresariales.
Experiencia práctica con al menos algunas de las siguientes herramientas:
SCCM / MECM
Microsoft Intune
Jamf
Qualys
Tenable / Nessus
Rapid7 InsightVM
Conocimientos de sistemas operativos Windows y macOS.
Experiencia en análisis y priorización de vulnerabilidades y seguimiento de remediaciones.
Conocimientos de seguridad de endpoints, gestión de parches, hardening y controles de seguridad.
Capacidad para trabajar con equipos técnicos y coordinar actividades de remediación.

Responsabilidades
Gestionar el ciclo completo de vulnerability management, identificando, analizando, priorizando y dando seguimiento a vulnerabilidades de infraestructura, servidores y endpoints.
Administrar y analizar resultados provenientes de Qualys, Tenable/Nessus y Rapid7 InsightVM, priorizando hallazgos de acuerdo con criticidad, exposición, riesgo y contexto del negocio.
Diseñar y ejecutar estrategias de patch management para ambientes Windows y macOS, asegurando el cumplimiento de políticas y SLAs de seguridad.
Administrar herramientas de gestión de endpoints como SCCM/MECM, Microsoft Intune y Jamf, incluyendo despliegue de parches, actualizaciones, configuraciones y políticas de seguridad.
Coordinar con equipos de infraestructura y aplicaciones la remediación de vulnerabilidades, realizando seguimiento hasta su cierre y validación.
Investigar falsos positivos, excepciones y vulnerabilidades sin parche disponible, proponiendo controles compensatorios y planes de mitigación.
Generar reportes y métricas de seguridad para dar seguimiento a niveles de exposición, cumplimiento y reducción de vulnerabilidades.
Participar en la definición y mejora continua de procesos de seguridad de endpoints, hardening y gestión de vulnerabilidades.
Mantener documentación técnica y evidencias de remediación para auditorías y requerimientos de cumplimiento.

Deseable
Conocimientos de CVSS, CIS Benchmarks, gestión de excepciones y SLAs de vulnerabilidades.
Experiencia con ambientes híbridos, infraestructura cloud y dispositivos corporativos.
Conocimientos de automatización y scripting, como PowerShell.
Experiencia en procesos de auditoría, cumplimiento y generación de métricas de seguridad.

Ofrecemos:
Horario de Oficina
Esquema 100% nomina
Sueldo abierto a negociación de acuerdo a experiencia
Prestaciones de Ley
Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)