Compañía global con operación en entornos tecnológicos complejos busca incorporar un/a Vulnerability Analyst para integrarse al equipo de Seguridad de la Información. El rol será principal en la identificación, análisis y gestión de vulnerabilidades, asegurando la reducción de riesgos y la mejora continua de la postura de ciberseguridad de la organización.

Se trata de una posición altamente colaborativa, con interacción constante con equipos de infraestructura, desarrollo y DevOps, en un entorno enterprise y multinacional, donde la automatización y la gestión basada en datos son fundamentales.

Responsabilidades

- Ejecutar escaneos y evaluaciones de vulnerabilidades en infraestructura, aplicaciones y sistemas corporativos.
- Analizar hallazgos de seguridad y priorizar riesgos según criticidad e impacto.
- Gestionar el ciclo completo de remediación de vulnerabilidades, asegurando seguimiento y cierre efectivo.
- Administrar y optimizar herramientas de gestión de vulnerabilidades como Tenable.io.
- Registrar, actualizar y dar seguimiento a incidencias en plataformas como Jira y ServiceNow.




- Colaborar con equipos técnicos para la implementación de remediaciones y controles compensatorios.
- Desarrollar métricas, dashboards y reportes sobre el estado de vulnerabilidades.
- Realizar análisis de tendencias y evolución del riesgo de seguridad.
- Apoyar la automatización de procesos mediante scripting (Python, PowerShell, Bash u otros).
- Mantenerse actualizado sobre nuevas amenazas, CVEs y buenas prácticas de seguridad.

Requisitos

- 2 a 3 años de experiencia en gestión o análisis de vulnerabilidades en entornos enterprise.
- Experiencia en uso de plataformas de escaneo como Tenable.io o Tenable.sc.
- Conocimiento sólido de vulnerabilidades comunes y estándares como OWASP Top10.
- Manejo de conceptos de scoring de vulnerabilidades como CVSS y CVE.
- Experiencia en scripting y automatización (Python, PowerShell o Bash).
- Conocimiento de sistemas operativos Windows, Linux y Unix.
- Entendimiento de redes y principios de seguridad informática.
- Familiaridad con marcos de compliance como ISO27001, NIST, PCI‑DSS o similares.

#J-18808-Ljbffr

📌 Cybersecurity Vulnerability Analyst (Santiago)
🏢 IT HUNTERS
📍 Santiago