Categorías
···
Entrar / Registro
Resumen: Este puesto está dirigido a un graduado o profesional en etapas iniciales de su carrera que busque experiencia práctica en gestión de vulnerabilidades, evaluación de riesgos y operaciones de seguridad en entornos en la nube y locales. Aspectos destacados: 1. Experiencia práctica en gestión de vulnerabilidades y operaciones de seguridad 2. Oportunidad de trabajar estrechamente con equipos experimentados de seguridad y tecnología 3. Contribuir a la mejora de procesos dentro de la gestión de vulnerabilidades **Título del puesto**: Analista de Vulnerabilidades **Supervisado por**: Líder de Amenazas y Vulnerabilidades **Subordinados directos**: No aplica **Tipo de puesto**: Tiempo completo **Descripción general:** El Analista de Vulnerabilidades apoyará la identificación, análisis y remediación de vulnerabilidades de seguridad en entornos en la nube y locales. Este puesto es adecuado para un graduado o profesional en etapas iniciales de su carrera que busque experiencia práctica en gestión de vulnerabilidades, evaluación de riesgos y operaciones de seguridad, mientras trabaja estrechamente con equipos experimentados de seguridad y tecnología. **¿Por qué Tokio Marine HCC?** Permanecer inmóvil no es una opción en el actual mundo del seguro. TMHCC es una de las principales aseguradoras especializadas del mundo. Con una profunda experiencia en las líneas de negocio seleccionadas, un historial incomparable y un sólido balance, TMHCC evalúa y gestiona el riesgo como nadie más en la industria. Más allá de la obtención de beneficios, potenciar a nuestras personas y cumplir nuestros compromisos están en el núcleo de nuestros valores para con los clientes, junto con el deseo de crecer y ofrecer soluciones creativas e innovadoras a nuestros clientes. **Este puesto forma parte de: TI** Somos la base del éxito de TMHCC: permitimos que el negocio crezca, compita e innove mediante la tecnología, la seguridad y el diseño de soluciones. Desde la formulación de estrategias hasta la prestación de operaciones resilientes, garantizamos que cada capacidad esté alineada con el valor empresarial. Nuestra cultura inclusiva y colaborativa empodera a todos para explorar ideas, resolver desafíos significativos y construir carreras satisfactorias que generen un impacto real. **Finalidad del puesto:** Identificar, analizar y priorizar vulnerabilidades de seguridad en entornos en la nube y locales, trabajando con equipos técnicos para impulsar una remediación oportuna y eficaz. **Principales responsabilidades:** * Apoyar la ejecución del ciclo de vida de la gestión de vulnerabilidades tanto en infraestructura local como en entornos en la nube, incluidos los escaneos, evaluaciones, informes y seguimiento de la remediación. * Apoyar el análisis y la validación de los resultados de los escaneos, ayudando a identificar falsos positivos y a clasificar las vulnerabilidades según su gravedad. * Colaborar con los equipos de TI y desarrollo para realizar el seguimiento de las actividades de remediación y verificar las correcciones. * Supervisar los paneles de control para detectar discrepancias en los activos y trabajar con los responsables de los sistemas/aplicaciones para garantizar que la base de datos de gestión de la configuración (CMDB) sea precisa y esté actualizada. * Contribuir a la elaboración de paneles de control e informes que destaquen tendencias de vulnerabilidades, progreso en la remediación y métricas clave. * Investigar vulnerabilidades emergentes, CVE y avisos de proveedores para apoyar una concienciación proactiva sobre los riesgos. * Seguir aprendiendo y contribuir continuamente a la mejora de procesos dentro de la función de gestión de vulnerabilidades. **Objetivos de desempeño:** * Desarrollar una sólida comprensión de los entornos en la nube y locales de la organización, las herramientas para la gestión de vulnerabilidades y los marcos de riesgo, y validar y clasificar de forma independiente los hallazgos de vulnerabilidades. * Comenzar a gestionar de extremo a extremo las vulnerabilidades asignadas, asegurando una priorización precisa del riesgo y el cumplimiento de los niveles acordados de servicio (SLA) para la remediación. **Especificación de habilidades y experiencia:** **Imprescindibles:** * 0–2 años de experiencia en ciberseguridad, operaciones de TI o un puesto técnico relacionado (se aceptan pasantías o experiencia como graduado). * Conocimientos básicos sobre conceptos y herramientas de escaneo de vulnerabilidades. * Comprensión de sistemas operativos, redes y conceptos de gestión de parches, con conocimiento de cómo se aplican tanto en infraestructuras tradicionales como en entornos en la nube. * Interés por aprender sobre marcos y normas de seguridad (por ejemplo, NIST, ISO 27001, Controles CIS). * Fuertes habilidades analíticas y de resolución de problemas, con atención al detalle. * Habilidades efectivas de comunicación y disposición para colaborar con equipos técnicos. * Mentalidad proactiva y entusiasmo por desarrollar una carrera en ciberseguridad. **Deseables:** * Exposición a lenguajes de scripting (por ejemplo, PowerShell) para el manejo de datos o automatización. * Experiencia con Power BI para crear paneles de control y visualizar datos. **Qué ofrecemos** El Grupo de Empresas Tokio Marine HCC ofrece un salario competitivo y un paquete de beneficios para empleados. Somos una organización exitosa y dinámica que experimenta un crecimiento rápido y busca personas enérgicas y seguras de sí mismas para unirse a nuestro equipo de profesionales. El Grupo de Empresas Tokio Marine HCC es un empleador que ofrece igualdad de oportunidades. Visite www.tmhcc.com para obtener más información sobre nuestras empresas. \#LI\-HF1
