Senior Cybersecurity Analyst – Vulnerability & Exposure Management

En Randstad Digital , nos encontramos en la búsqueda de un/a SR Cybersecurity Analyst – Vulnerability & Exposure Management , para sumarse al equipo de Ciberseguridad de una reconocida compañía multinacional del sector automotriz.

Contratación: Relación de dependencia directa, full time.

Modalidad: Esquema de trabajo híbrido alternado días de presencialidad en Zárate y Martínez, Provincia de Buenos Aires.

Objetivo del puesto: Liderar el servicio de identificación, evaluación, priorización y visibilidad de vulnerabilidades en los entornos tecnológicos de la compañía, analizando la superficie de ataque externa y coordinando con equipos internos y terceros para la correcta gestión del riesgo.

Responsabilidades principales:

• Identificar, analizar y evaluar vulnerabilidades en entornos híbridos (On-premises, Cloud AWS/Azure, redes, aplicaciones de negocio y ecosistemas de terceros).

• Clasificar y priorizar hallazgos aplicando criterios y métricas de riesgo de negocio (CVE, CVSS, EPSS, CISA KEV).

• Monitorear de forma continua la Superficie de Ataque Externa (EASM), amenazas emergentes y explotación activa.

• Evaluar vulnerabilidades en aplicaciones desarrolladas en diversos lenguajes y entornos (Java, Python, SQL, etc.).

• Articular y comunicar hallazgos técnicos a la red de concesionarios (dealers) y clientes internos con un enfoque consultivo ("Analista Funcional").

• Generar visibilidad, reportes, documentación y métricas de tendencia de exposición para la gerencia de Ciberseguridad.

• Entregar los hallazgos priorizados con contexto de riesgo al equipo de respuesta y remediación.

Requisitos:

• Título universitario graduado en Ingeniería en Sistemas, Lic. en Informática, Ciberseguridad o carreras afines.

• Mínimo de 4 a 5 años de experiencia en Vulnerability Management, Exposure Management, Red Teaming, Pentesting, Threat Intelligence o Ciberseguridad Operativa en entornos corporativos complejos.

• Manejo de herramientas de escaneo y descubrimiento corporativo (Qualys, Tenable, Microsoft Defender, Chariot o similares).

• Conocimientos sólidos en redes, seguridad en la nube (AWS/Azure) y gestión de accesos (Access Management).

• Fuertes competencias de comunicación, capacidad analítica y habilidad para explicar conceptos técnicos a interlocutores no técnicos.

• Inglés nivel avanzado (Excluyente para coordinación regional y global).

Deseables:

• Conocimientos en gestión de riesgos (ISO 27001, NIST) o frameworks de ciberseguridad.

• Certificaciones de industria (CISSP, CISM, CEH, Sec+ o afines).

• Conocimientos del idioma portugués.

Si contás con la experiencia requerida y la propuesta es de tu interés, no dudes en postularte. ¡Te estamos esperando!