Job Description

Buscamos un Vulnerability Engineer para unirse al equipo de Ciberseguridad. Esta persona será responsable de identificar, evaluar, priorizar y dar seguimiento a la remediación de vulnerabilidades de seguridad en la infraestructura tecnológica, aplicaciones, endpoints y entornos cloud de la organización. Trabajará de manera cercana con equipos de Infraestructura, Cloud, Redes, Desarrollo y Operaciones para reducir los riesgos de seguridad y fortalecer la postura de ciberseguridad de la empresa.

Responsabilidades Principales

• Ejecutar evaluaciones periódicas de vulnerabilidades sobre servidores, estaciones de trabajo, dispositivos de red, aplicaciones y ambientes cloud.
• Analizar y validar los resultados de los escaneos de vulnerabilidades, identificando falsos positivos cuando corresponda.
• Priorizar las vulnerabilidades de acuerdo con su criticidad (CVSS), impacto en el negocio y nivel de riesgo.
• Coordinar con los equipos técnicos la remediación de vulnerabilidades y realizar seguimiento hasta su cierre.
• Monitorear el cumplimiento de los SLA establecidos para la remediación de vulnerabilidades.
• Generar reportes ejecutivos y métricas sobre el estado del programa de gestión de vulnerabilidades.
• Apoyar los procesos de gestión de parches (Patch Management) identificando actualizaciones críticas y validando su correcta implementación.
• Realizar revisiones de configuraciones de seguridad y proponer mejoras de hardening en sistemas operativos, servidores y aplicaciones.
• Participar en evaluaciones de seguridad para nuevos proyectos, infraestructura y servicios en la nube.
• Apoyar investigaciones de incidentes de seguridad identificando vulnerabilidades que hayan podido contribuir al incidente.
• Mantener actualizada la documentación relacionada con el proceso de Gestión de Vulnerabilidades.
• Mantenerse actualizado sobre nuevas vulnerabilidades (CVE), amenazas emergentes y mejores prácticas de ciberseguridad.

Requisitos

• Bachillerato o Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.
• Al menos 3 años de experiencia en Gestión de Vulnerabilidades, Seguridad Informática o Ciberseguridad.
• Conocimiento sólido en:
  • Gestión de Vulnerabilidades (Vulnerability Management)
  • Gestión de Riesgos
  • Patch Management
  • Sistemas Operativos Windows y Linux
  • Redes y protocolos de comunicación
  • Principios de Seguridad de la Información

Unirse a DXC Technology significa formar parte de un equipo de profesionales talentosos que impulsan el cambio y aprovechan las oportunidades para desarrollar sus carreras y contribuir al éxito de nuestros clientes. En DXC fomentamos la colaboración, el trabajo en equipo y el apoyo mutuo, tanto a nivel local como global.

Nuestros logros reflejan el compromiso con la excelencia en el servicio que brindamos a nuestros clientes y colaboradores. Formará parte de un equipo comprometido con la creación de una cultura de aprendizaje continuo, diversidad e inclusión, respaldada por sólidos principios éticos y una firme responsabilidad corporativa.

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here