Analista de Evaluación de Vulnerabilidades y Seguridad de TI

Sobre esta oportunidad

3500 Square, LLC busca un Administrador de Seguridad de Aseguramiento de la Información (IA) y Analista de Evaluación de Vulnerabilidades para reforzar su equipo que da soporte a un entorno federal de TI de gran escala. El puesto es clave para mantener la postura de ciberseguridad de los sistemas empresariales mediante evaluaciones proactivas, verificaciones de cumplimiento y seguimiento de mitigaciones. Es una oportunidad para trabajar en proyectos de alto impacto donde la seguridad es prioridad.

Perfil buscado

Buscan a un profesional con experiencia en herramientas de ciberseguridad del Departamento de Defensa de EE. UU. (DoD). Tu día a día incluirá ejecutar escaneos de vulnerabilidades programados y ad hoc con herramientas como ACAS (por ejemplo, Nessus), SCAP y SCC; analizar resultados para identificar riesgos y proponer soluciones; dar seguimiento al cumplimiento de las alertas IAVA; y trabajar de cerca con administradores de sistemas e ingenieros de seguridad para corregir las vulnerabilidades detectadas. También tendrás a tu cargo bitácoras, tableros y documentación que respalden auditorías e inspecciones. Si eres metódico, detallista y te gusta mejorar los procesos, este rol te va a encantar.

Requisitos clave

• Experiencia con herramientas de ciberseguridad del DoD, como ACAS, DISA STIGs y eMASS.
• Conocimiento de procesos de gestión de vulnerabilidades o experiencia en operaciones de Aseguramiento de la Información dentro de un entorno del DoD.
• Capacidad para analizar datos de vulnerabilidades y recomendar estrategias de mitigación efectivas.
• Familiaridad con marcos de cumplimiento y requisitos de reportes de seguridad.
• Sólidas habilidades analíticas, de resolución de problemas y de comunicación.
• Capacidad para obtener y mantener la autorización Public Trust (Tier 3 / NACLC).
• Formación fundamental: título universitario en TI, ciberseguridad, ciencia de datos, sistemas de información o ciencias de la computación (acreditado por ABET o CAE), o bien certificación CEH, CySA+, PenTest+ o GICSP.

¿Por qué considerar esta empresa?

Trabajar en proyectos federales de ciberseguridad te permite desarrollar experiencia en estándares exigentes como los del DoD, algo muy valorado en el sector de seguridad de la información. Además, el puesto ofrece la posibilidad de influir en la mejora continua de los procesos de gestión de vulnerabilidades en entornos empresariales complejos.

¿Te interesa? Aplica directamente desde el enlace de la vacante.