Especialista Incidentes de Seguridad

Encabezado - Externo

 Entidad: México

Tipo de localidad: Oficinas Toreo

Objetivo de la posicion

Gestionar el ciclo de vida de vulnerabilidades en infraestructura y aplicaciones (código), OWASP y mejores prácticas, asegurando su identificación, priorización, seguimiento y remediación oportuna garantizando la seguridad en la organización.

Configuración y operar de herramientas de seguridad, con el objetivo de realizar escaneos de vulnerabilidades para detectar brechas de seguridad en los sistemas, evaluar el riesgo y coordinar la mitigación oportuna de las vulnerabilidades identificadas.

Principales Responsabilidades

1. Ejecutar escaneos de vulnerabilidades periódicos, utilizando las diversas herramientas de escaneo de vulnerabilidades,  hacia la infraestructura de AT&T Mexico, para la consolidación de los diversos reportes de vulnerabilidades, documentando los hallazgos reportados por las diferentes herramientas de escaneo, para  notificar oportunamente las vulnerabilidades encontradas a los responsables de cada sistema. 20%
2. Seguimiento de planes y fechas de remediación con los responsables de cada sistema, validando avances y analizando evidencias de remediacion para su cumplimiento, conforme a los niveles de criticidad y a los tiempos de remedicacion basado en la politica de seguridad ASPS. 20%
3. Analizar los resultados de los escaneos de vulnerabilidades, validando los hallazgos para identificar y documentar oportunamente posibles falsos positivos, sustentando la evidencia técnica correspondiente y actualizando el reporte final. 20%
4. Revisar y validar los reportes de bug bounty, pentest, confirmando su explotabilidad y el impacto real para una correcta priorización y remediación; posteriormente, verificar la mitigación aplicada para asegurar el cierre efectivo del hallazgo. 20%
5. Atencion a Tickets, de los diferentes tipos de escaneos, automatizar procesos de gestión de vulnerabilidades para llevar un control automático y centralizado, agilizando la operación y mejorando el seguimiento de la remediación. 20%

Educación (mínima y deseada)

Educación mínima: Licenciatura en informática, Sistemas, tecnología de la información o afín (pasante)

Educación máxima: Licenciatura en informática, Sistemas, tecnología de la información o afín (titulado)

Experiencia (mínima y deseada)

Experiencia mínima:2 años Experiencia máxima: 3 años

Licencias/Certificaciones Requeridas

Certificacion de Etical Hacking 

Idiomas (Habla, Escribe, Lee)

Ingles:Habla 80% Escribe 80% Lee 80%

Paquetes De Computo Requeridos

LinuxUnix

Manejo del control de riesgos y amenazas de seguridad

Conocimientos de estándares de Seguridad

Windows

Ofimatica

Experto en herramientas y soluciones de seguridad (scanners, firewalls, IDS)

Oracle

Conocimientos DNS y Dominios

Pie de página - Externo

En AT&T México sabemos que la inclusión fortalece a nuestros equipos, por ello promovemos la igualdad de oportunidades sin discriminar por motivos como sexo, género, orientación sexual, identidad o expresión de género, edad, discapacidad, condición social, apariencia física, origen étnico, color de piel, cultura, embarazo o cualquier otra razón. Además, impulsamos la equidad de condiciones mediante la realización de ajustes razonables dentro del entorno laboral.