Job Title

Gerente de Vulnerabilidades y Protección de Activos En INVEX fortalecemos continuamente nuestra postura de ciberseguridad. Buscamos a un(a) Gerente de Vulnerabilidades y Protección de Activos que lidere la detección, análisis y mitigación de riesgos tecnológicos en un entorno financiero altamente regulado y de alta criticidad. Esta posición es clave para reducir la superficie de ataque del banco y asegurar que nuestros sistemas, aplicaciones e infraestructura operen bajo los más altos estándares de seguridad. ¿Cuál será tu impacto? Serás responsable de: Liderar la gestión integral de vulnerabilidades , coordinando la identificación, análisis y priorización de riesgos en sistemas, aplicaciones, infraestructura y dispositivos, utilizando estándares como CVSS y fuentes de inteligencia de amenazas. Asegurar la remediación oportuna , trabajando de forma transversal con infraestructura, desarrollo y operaciones para la aplicación de parches y controles correctivos. Administrar y evolucionar las plataformas de escaneo , garantizando cobertura, integridad de la información y trazabilidad de los activos tecnológicos. Mantener y gobernar el inventario de activos , clasificándolos por criticidad, dueño y relación con los procesos de negocio. Diseñar y validar controles de seguridad para minimizar riesgos en activos y servicios críticos, alineados a políticas institucionales y marcos regulatorios. Analizar la superficie de ataque y el contexto de amenazas , correlacionando vulnerabilidades con eventos de seguridad y escenarios de riesgo. Coordinar pruebas de seguridad y evaluaciones externas , validando la efectividad de los controles e impulsando mejoras continuas. Generar reportes ejecutivos y operativos , con métricas de exposición, tiempos de remediación, efectividad de parches y evolución de amenazas para la toma de decisiones. ¿Qué buscamos en ti? ✔️ Licenciatura en Ingeniería en Sistemas, Informática o afín ✔️ Experiencia en gestión de vulnerabilidades, ciberseguridad y seguridad de la información ✔️ Conocimiento de NIST SP 800-40, 800-53, 800-115, CVSS, NVD, CWE ✔️ Experiencia gestionando equipos ✔️ Manejo de Office y deseable herramientas como Tenable, Rapid7, Qualys o Nessus ¿Por qué INVEX? Formarás parte de un equipo estratégico que protege la operación del banco, con alta exposición a decisiones de riesgo, tecnología de punta y un entorno donde tu experiencia sí hace la diferencia. Postúlate y contribuye a fortalecer la ciberseguridad de INVEX.