Operador de Gestión de Vulnerabilidades Cyber

🤩 Proyectos de alto impacto que ofrecen crecimiento a largo plazo y oportunidades de aprendizaje continuo.

☯️ Modelo de trabajo híbrido y flexible, con horarios flexibles y un equilibrio saludable entre el trabajo remoto y la colaboración en nuestras oficinas o en las instalaciones del cliente.

⚽ Un entorno de trabajo positivo y colaborativo, con actividades de team-building, eventos culturales y deportivos durante todo el año.

🧘‍♀️ Bienestar holístico, respaldado por nuestros programas de salud física, mental y financiera, incluyendo servicios médicos in situ.

🤲 Impacto social, con acceso a una amplia gama de iniciativas de voluntariado nacionales e internacionales y proyectos pro bono donde puedes aportar tu tiempo y talento.

🗣️ Una sólida cultura de feedback y aprendizaje continuo, dentro de un entorno inclusivo que promueve la igualdad de oportunidades y planes de desarrollo personalizados. Incluso podrías verte en la Deloitte University en París.

🤝 Beneficios exclusivos, incluyendo una cartera integral de beneficios y un plan de compensación flexible.

¿Te imaginas participar en la transformación de organizaciones líderes nacionales e internacionales?

En Deloitte, tenemos el compromiso de generar un impacto en la sociedad, en nuestros clientes y en nuestra gente.

Garantizarás que el Servicio de Gestión de Vulnerabilidades ofrezca resultados consistentes y de alta calidad en todas las regiones. Liderarás el triaje y la priorización de vulnerabilidades críticas, validarás los hallazgos y la evidencia de remediación, e impulsarás la mejora continua y la automatización de las capacidades de VM alineadas con NIST, ISO/IEC 27001 y las mejores prácticas de Deloitte. Apoyarás la respuesta rápida ante problemas de alto impacto y actuarás como punto de escalada técnica para los equipos operativos.

El equipo de Deloitte Technology trabaja a la vanguardia de la tecnología y la seguridad para proteger y habilitar a la firma a nivel mundial. Operamos en un entorno colaborativo y multidisciplinar centrado en la mejora continua, una gobernanza sólida y el impacto transversal.

• Gestionar y optimizar la infraestructura global de VM y las configuraciones de las herramientas de escaneo (p. ej., Qualys, Tenable, Rapid7); apoyar las actualizaciones principales y los cambios de plataforma para garantizar la estabilidad y la consistencia.
• Realizar una validación y un análisis exhaustivos de los hallazgos de vulnerabilidades procedentes de escáneres empresariales e inteligencia de amenazas: evaluar la explotabilidad, la criticidad de los activos, la exposición y el impacto empresarial para priorizar la remediación.
• Identificar y resolver falsos positivos, controles compensatorios y clasificaciones erróneas; realizar escaneos autenticados y validar la cobertura en redes, sistemas operativos, aplicaciones, bases de datos y activos en la nube.
• Actuar como escalada de Nivel 2 para hallazgos críticos o en riesgo de incumplimiento de SLA; coordinarse con las Member Firms y los equipos de Infraestructura, Cloud, Aplicaciones e Ingeniería para impulsar la responsabilidad y el cierre de la remediación.
• Realizar el seguimiento de los compromisos de remediación, validar las correcciones mediante nuevos escaneos o revisión de evidencias y garantizar un cierre defendible ante auditorías; apoyar los procesos de gestión de excepciones y aceptación de riesgos.
• Generar informes, cuadros de mando y métricas de exposición para informar a la dirección y apoyar la toma de decisiones; contribuir al análisis de tendencias de vulnerabilidades y a la elaboración de informes de SLA.
• Automatizar tareas repetitivas, desarrollar scripts/informes/cuadros de mando y proponer mejoras de procesos para aumentar la eficiencia y la calidad de los datos.
• Apoyar la respuesta rápida ante vulnerabilidades de día cero e incidentes a nivel ejecutivo, incluyendo escaneos ad-hoc y análisis con plazos de tiempo estrictos.
• Mantener registros precisos de tickets y de VM en las herramientas de flujo de trabajo empresariales y contribuir a los runbooks, SOP y documentación operativa.