¿Tienes experiencia administrando plataformas de ciberseguridad y gestión de vulnerabilidades? ¿Conoces Qualys y sus módulos VMDR, Policy Audit y CSAM?
- Área: Ciberseguridad / Vulnerabilidades y Cumplimiento.
- Modalidad: Remoto
- Experiencia requerida: Mínimo 3 años administrando y explotando Qualys..
¿Cuál será tu misión?
Te incorporarás a un proyecto especializado en ciberseguridad, participando en la administración y explotación de la plataforma Qualys, con especial foco en la gestión de vulnerabilidades, auditorías de cumplimiento y clasificación de activos tecnológicos.
Trabajarás en coordinación con diferentes equipos técnicos para analizar vulnerabilidades, gestionar hallazgos, supervisar su remediación y garantizar el cumplimiento de las políticas de seguridad establecidas.
Responsabilidades y conocimientos técnicos
1. Qualys VMDR – Vulnerability Management
- Lanzamiento y ejecución de escaneos de vulnerabilidades bajo demanda.
- Configuración y mantenimiento de escaneos programados.
- Gestión de exclusiones de vulnerabilidades.
- Creación y administración de Authentication Records.
- Integración de credenciales mediante CyberArk.
- Análisis e interpretación de resultados de vulnerabilidades.
- Seguimiento de hallazgos y coordinación con equipos técnicos para su corrección.
2. Qualys Policy Audit (PA)
- Revisión y ajuste de la lógica de controles de bastionado.
- Configuración y generación de informes de cumplimiento.
- Creación y mantenimiento de perfiles de escaneo.
- Análisis de resultados de auditorías de cumplimiento.
- Identificación y análisis de falsos positivos relacionados con bastionado y cumplimiento.
3. Qualys CSAM – CyberSecurity Asset Management
- Creación y mantenimiento de etiquetas dinámicas (Dynamic Tags).
- Configuración de reglas de clasificación de activos.
- Gestión del descubrimiento e inventariado de activos tecnológicos.
- Descubrimiento y gestión de puertos.
- Integración de activos mediante sondas y componentes de descubrimiento.
4. Capacidades adicionales
- Análisis de falsos positivos de vulnerabilidades y bastionado.
- Coordinación con equipos técnicos para la gestión y remediación de hallazgos.
- Utilización de herramientas de ticketing e ITSM.
- Elaboración de informes de seguimiento y reporting.
- Seguimiento de planes de remediación y cumplimiento.
- Administración de roles y permisos en Qualys.
Requisitos principales
- Mínimo 3 años de experiencia administrando y explotando la plataforma Qualys.
- Experiencia en procesos de gestión de vulnerabilidades y cumplimiento normativo.
- Conocimientos sólidos de los módulos VMDR, Policy Audit y CSAM.
- Experiencia en clasificación e inventariado de activos tecnológicos.
- Experiencia coordinando equipos técnicos para la corrección y seguimiento de vulnerabilidades.
- Conocimientos de herramientas de ticketing e ITSM.
- Capacidad de análisis, reporting y seguimiento de planes de remediación.
- Inglés nivel B1 o superior.
Se valorará especialmente
- Certificaciones Qualys VMDR.
- Certificaciones Qualys Policy Compliance.
- Certificaciones Qualys CSAM.
- Certificaciones Qualys WAS.
- Experiencia con el módulo WAS (Web Application Scanning).
- Conocimientos de estándares de seguridad y políticas de bastionado.
- Administración avanzada de roles y permisos en Qualys.
- Experiencia integrando Qualys con CyberArk.
¿Te interesa esta oportunidad?
Si tienes experiencia administrando Qualys y quieres participar en proyectos especializados de ciberseguridad, ¡queremos conocerte!
Envíanos tu CV actualizado, indicando expresamente:
- Experiencia específica con Qualys VMDR, Policy Audit y CSAM.