Requisitos:

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones, Software o carreras afines. con mínimo 3 años de experiencia en gestión de vulnerabilidades, análisis de infraestructura y aplicaciones, ciclo de vida de vulnerabilidades y planes de remediación.

Herramientas:

• Tenable, Nessus, Qualys, Rapid7 InsightVM, OpenVAS; SAST, DAST, SCA; Fortify, Checkmarx, SonarQube, Snyk y OWASP ZAP.

Conocimientos en:

• Hardening (CIS Benchmarks, Windows, Linux, Bases de Datos y Middleware); CVSS, CVE, CWE, EPSS, OWASP Top 10, MITRE ATT&CK, NIST, CIS Controls, OWASP ASVS y DevSecOps.

Deseable:

• Windows Server, Linux, Oracle, SQL Server, PostgreSQL, AWS, Azure, GCP; automatización con PowerShell o Python y experiencia en entidades financieras o sectores altamente regulados.