Analista de Gestión de Vulnerabilidades
At Domus Global · Montevideo
Where you’ll work
Hybrid, based in Montevideo
“Montevideo”
From the job board field.
The job board lists it as hybrid.
Hybrid means some days in the office. The listing says how many, and where.
Report a mistake
- Posted
- 19 August 2026
- First seen by us
- 12 October 2026
- Last checked
- 15 hours ago
Job description
From Domus Global’s job post, as they wrote it.
Buscamos un/a profesional de ciberseguridad con foco en gestión de vulnerabilidades, responsable de identificar, priorizar y coordinar la remediación de riesgos de seguridad sobre infraestructura, servidores, sistemas y aplicaciones.
El rol combina ejecución técnica (escaneos, análisis de hallazgos, validación de correcciones) con capacidad analítica para priorizar riesgo real y coordinación con equipos técnicos para asegurar la resolución efectiva de vulnerabilidades.
Read the full description
Responsabilidades
* Ejecutar y gestionar escaneos de vulnerabilidades sobre infraestructura, servidores, sistemas, aplicaciones y otros activos tecnológicos.
* Analizar y validar los hallazgos obtenidos, identificando falsos positivos y situaciones que requieran atención prioritaria.
* Evaluar y priorizar vulnerabilidades considerando CVSS, EPSS, CISA KEV, exposición y criticidad de los activos.
* Analizar CVE y vulnerabilidades emergentes.
* Elaborar recomendaciones de remediación y mitigación.
* Coordinar y hacer seguimiento con los equipos técnicos responsables de la resolución.
* Ejecutar reescaneos y validar las correcciones implementadas.
* Dar seguimiento a las vulnerabilidades hasta su resolución.
* Elaborar reportes, métricas e indicadores de gestión.
* Brindar apoyo técnico al área de Seguridad de la Información en temas relacionados con vulnerabilidades y exposición tecnológica.
Perfil que buscamos
* Experiencia en análisis y gestión de vulnerabilidades.
* Manejo de herramientas de Vulnerability Management como Tenable/Nessus, Qualys, Rapid7 InsightVM o similares.
* Conocimientos de CVE, CWE, CVSS, EPSS y CISA KEV.
* Buen conocimiento de sistemas Windows y Linux.
* Conocimientos de redes: TCP/IP, puertos, protocolos y servicios.
* Conocimientos de hardening, patching y seguridad de infraestructura.
* Capacidad para interpretar vulnerabilidades y determinar su impacto técnico.
* Conocimientos de OWASP y seguridad de aplicaciones (deseable, no excluyente).
* Perfil analítico, orientado al detalle y con buena capacidad de comunicación con equipos técnicos.
Modalidad de Trabajo
Horario: Lunes a viernes de 9:00 a 18:00 horas.
Modalidad: Híbrida.
Get jobs like this by email
Once a week, we email the new remote jobs open where you live, each with the line that proves it. Every email has a one-click unsubscribe.
