13 ago
|
Bancoestado
|
Santiago
13 ago
Bancoestado
Santiago
Gestionar y controlar el proceso de gestión de vulnerabilidades de la organización, asegurando la identificación, análisis, priorización y seguimiento de los hallazgos de seguridad en entornos on-premise y cloud, con el fin de reducir la exposición al riesgo y fortalecer la postura de ciberseguridad del Banco.
El cargo actúa como un rol de gobernanza y articulación, coordinando con equipos tecnológicos la definición y cumplimiento de planes de remediación, asegurando visibilidad continua del riesgo mediante métricas, reportes y dashboards, y garantizando el alineamiento con estándares, políticas internas y requerimientos regulatorios.
Responsabilidades Principales
Gestión del ciclo de vulnerabilidades
- Ejecutar, consolidar y analizar resultados de escaneos y distintas fuentes de vulnerabilidades.
- Clasificar y priorizar vulnerabilidades en base a criterios de riesgo definidos.
- Validar hallazgos y gestionar falsos positivos en conjunto con equipos técnicos.
Coordinación y seguimiento de remediación
- Coordinar con equipos de infraestructura, cloud,
desarrollo y operaciones la definición de planes de acción.
- Realizar seguimiento al cierre de vulnerabilidades, asegurando cumplimiento de SLA y compromisos.
- Gestionar desviaciones, riesgos y bloqueos, escalando oportunamente cuando corresponda.
- Administrar excepciones de vulnerabilidades, asegurando su correcta aprobación y trazabilidad.
Gestión de riesgo y priorización
- Aplicar modelos de priorización basados en riesgo, considerando criticidad de activos, CVSS, exposición y explotación activa (KEV).
- Integrar información de fuentes como CVE, NVD, MITRE y boletines de fabricantes (KB) para fortalecer el análisis.
- Identificar tendencias y focos de riesgo que impacten la postura de seguridad.
Métricas, reporting y visibilidad
- Definir y monitorear indicadores como SLA, MTTR, aging y niveles de exposición.
- Diseñar y mantener dashboards de gestión para seguimiento operativo y ejecutivo.
- Generar report
📌 Ingeniero/a en Gestión de Vulnerabilidades (Santiago)
🏢 Bancoestado
📍 Santiago