Analista junior de Gestión de Vulnerabilidades

¡Sé parte del futuro de BradesCard como Especialista en Vulnerability Management !¿Estás en búsqueda de nuevas oportunidades de crecimiento? Esta es tu oportunidad para destacar y crecer en una empresa con más de 10 años de éxito en México y respaldada por el prestigio de Bradesco, uno de los bancos más importantes de América Latina.En BradesCard, buscamos un Especialista en Vulnerability Management, quien será el encargado de definir, mantener y supervisar el marco técnico de gestión de vulnerabilidades y exposición tecnológica de Bradesco México, asegurando que las debilidades identificadas en infraestructura, endpoints, aplicaciones, APIs, dependencias de software, contenedores, configuraciones cloud y servicios de terceros sean evaluadas y priorizadas conforme a su explotabilidad, exposición e impacto en el negocio.Ubicación: Tlaquepaque, GDLHorario: L-V 8:30am a 5:30pmLo que harás:Actualizar políticas, lineamientos, criterios de priorización, plazos de atención, responsabilidades, reglas de escalamiento y requisitos de evidencia, para su aprobación conforme al gobierno de Seguridad de la Información.Supervisar la consolidación, normalización, deduplicación y validación de resultados provenientes de escáneres, pruebas de penetración y otras evaluaciones; gestionar falsos positivos y asegurar que cada hallazgo tenga un activo y un responsable identificados.Evaluar severidad técnica, explotabilidad, exposición, criticidad del activo, sensibilidad de la información, controles existentes e impacto potencial en el negocio, evitando priorizar únicamente por la calificación del escáner.Acordar con Infraestructura, Desarrollo, Operaciones, responsables de nube y proveedores las acciones, responsables y fechas de atención; supervisar avances, dependencias y vencimientos, sin asumir la ejecución de todos los parches o cambios.Evaluar técnicamente las solicitudes de prórroga o excepción, documentar su justificación y riesgo residual, recomendar controles compensatorios y verificar vigencia y revisiones; someter la aceptación a la autoridad facultada, sin aprobarla unilateralmente.Definir criterios de cierre, revisar evidencias y coordinar reevaluaciones para confirmar la remediación o mitigación efectiva; evitar cierres sustentados exclusivamente en la declaración del área ejecutora.Analizar avisos de fabricantes, inteligencia de amenazas y evidencia de explotación; determinar su aplicabilidad al entorno y activar la atención prioritaria con los responsables técnicos y el equipo de respuesta cuando corresponda.Identificar causas recurrentes y brechas del proceso, proponer mejoras preventivas y de automatización y conservar evidencia verificable de evaluaciones, decisiones, seguimiento y cierres para auditorías y revisiones de cumplimiento.¿Qué ofrecemos?- Modalidad de trabajo: Hibrida.- Salario. 30000- Vales de despensa.- Prestaciones superiores a la ley: 14 días de vacaciones (desde la fecha de tu ingreso),-20 días de aguinaldo,-15 días de prima vacacional al 100%,-Fondo de ahorro del 3%,-Comedor Subsidiado al 80%.- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Seguro Dental y Seguro de Vida.Lo que buscamos en ti:Lic. Informatica, Ingeniero en sistemas, Ingeniero en comunicaciones y electronica o carrera afin.3 años de experiencia laboralHabilidades y conocimientos requeridos:Qualys: Análisis de hallazgos, cobertura, historial y criterios de evaluación; Consulta y reporting; configuración solo por delegaciónCheckmarx: Revisión de resultados SAST/SCA y evidencia de reevaluación; Consulta de proyectos autorizadosDefender for Cloud: Revisión de postura y hallazgos cloud; Lectura dentro del alcanceCrowdStrike Falcon: Contexto de protección y amenazas; Consulta; no contención rutinariaSentinel / Log Analytics: Correlación de contexto y evidencia; Consulta y ejecución de queries autorizadas¿Por qué BradesCard?Trabajar con nosotros significa sumarte a una institución financiera con más de una década de trayectoria en México y el respaldo de Bradesco, un gigante en América Latina. Con nosotros, tendrás la oportunidad de crecer profesionalmente y de enfrentarte a desafíos que te permitirán desarrollar todo tu potencial. Si estás listo para dar el siguiente paso en tu carrera y tienes la experiencia y habilidades para asegurar el éxito en nuestras redes y telecomunicaciones, ¡postúlate hoy y construye tu futuro en BradesCard!