Analista de gobernanza de vulnerabilidades y parches

RESUMEN

Desempeñará un papel fundamental en los procesos de gestión de vulnerabilidades, la gobernanza de parches y las iniciativas de remediación de sistemas de la organización. El candidato ideal apoyará la identificación, el seguimiento y la remediación de vulnerabilidades, además de colaborar en los ciclos de gestión de parches y ayudar a abordar los sistemas que se acercan al final de su vida útil (EOL).

Responsabilidades :

• Gestión de vulnerabilidades : Realizar escaneos de vulnerabilidades utilizando herramientas como Qualys, Tenable.io, Rapid7 Nexpose u OpenVAS para identificar vulnerabilidades del sistema y riesgos de seguridad. Apoyar en la priorización de vulnerabilidades según el riesgo y el impacto en la organización. Documentar las vulnerabilidades y colaborar con otros equipos para coordinar las acciones de remediación.
• Gobernanza de parches : o Colaborar en la implementación de parches en los sistemas y aplicaciones de la organización. Supervisar el estado de los parches y garantizar su cumplimiento en todas las plataformas. Ayudar a realizar el seguimiento y documentar el progreso de los ciclos de parches y garantizar su aplicación oportuna.
• Corrección de sistemas obsoletos : Ayudar a identificar sistemas y aplicaciones heredados que se acercan al final de su vida útil (EOL). Colaborar con los equipos para recomendar soluciones, incluyendo la aplicación de parches o la sustitución del sistema. Apoyar los esfuerzos para implementar controles compensatorios para los sistemas sin soporte.
• Informes y documentación : Ayudar a crear informes de estado periódicos sobre la gestión de vulnerabilidades y las actividades de aplicación de parches. Contribuir a la creación de documentación interna sobre procesos y procedimientos. Proporcionar información para los informes a la dirección sobre el estado de la gestión de vulnerabilidades, el cumplimiento de la aplicación de parches y la corrección de sistemas obsoletos.
• Colaboración : Trabajar con los equipos de TI, los equipos de seguridad y otras partes interesadas para garantizar que las vulnerabilidades se aborden de manera oportuna. Participar en reuniones periódicas para analizar las tendencias de vulnerabilidades, los calendarios de aplicación de parches y los planes de corrección de sistemas.

Requisitos :

¿Qué te espera en Astellas?