En DXC Technology, aprovechamos el poder de la tecnología para ofrecer servicios de TI de misión crítica que permiten a nuestros clientes modernizar sus operaciones e impulsar la innovación en todo su contexto tecnológico. Brindamos servicios a través del Enterprise Technology Stack, abarcando outsourcing de procesos de negocio, analítica e ingeniería, desarrollo y gestión de aplicaciones, ciberseguridad, servicios en la nube, externalización de TI (IT Outsourcing) y soluciones de Modern Workplace.
Sobre el rol
Buscamos un Vulnerability Engineer para unirse al equipo de Ciberseguridad. Esta persona será responsable de identificar, evaluar, priorizar y dar seguimiento a la remediación de vulnerabilidades de seguridad en la infraestructura tecnológica, aplicaciones, endpoints y entornos cloud de la organización. Trabajará de manera cercana con equipos de Infraestructura, Cloud, Redes, Desarrollo y Operaciones para reducir los riesgos de seguridad y fortalecer la postura de ciberseguridad de la empresa.
Responsabilidades Principales
- Ejecutar evaluaciones periódicas de vulnerabilidades sobre servidores, estaciones de trabajo, dispositivos de red, aplicaciones y ambientes cloud.
- Analizar y validar los resultados de los escaneos de vulnerabilidades, identificando falsos positivos cuando corresponda.
- Priorizar las vulnerabilidades de acuerdo con su criticidad (CVSS), impacto en el negocio y nivel de riesgo.
- Coordinar con los equipos técnicos la remediación de vulnerabilidades y realizar seguimiento hasta su cierre.
- Monitorear el cumplimiento de los SLA establecidos para la remediación de vulnerabilidades.
- Generar reportes ejecutivos y métricas sobre el estado del programa de gestión de vulnerabilidades.
- Apoyar los procesos de gestión de parches (Patch Management) identificando actualizaciones críticas y validando su correcta implementación.
- Realizar revisiones de configuraciones de seguridad y proponer mejoras de hard