Ingeniero Qualys

Company Description: Avalora Chile Spa

Job Description: POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK: https://avalorachile.buk.cl/s/sgnke65XoKTiTnBw

En Avalora Chile nos encontramos en la búsqueda de un Ingeniero Qualys. El objetivo del cargo será liderar la implementación, operación y optimización continua de la plataforma Qualys VMDR, asegurando la correcta identificación, priorización y remediación de vulnerabilidades. Este rol combina capacidades técnicas avanzadas con una visión estratégica de ciberseguridad, permitiendo transformar datos técnicos en decisiones accionables que contribuyan a la reducción efectiva del riesgo cibernético.

Su misión principal será garantizar la adopción exitosa del modelo de gestión continua de exposición (CTEM), trabajando de forma coordinada con los equipos de infraestructura, sistemas y seguridad del cliente, así como con el equipo de Avalora.

Responsabilidades

Liderar la implementación de la plataforma Qualys VMDR, incluyendo configuración de módulos, despliegue de escáneres y definición de políticas de escaneo.

• Ejecutar y validar el despliegue piloto de agentes en distintos sistemas operativos (Windows, Linux y otros), asegurando compatibilidad y cobertura.
• Diseñar y documentar instructivos técnicos para el despliegue masivo de agentes, facilitando la adopción autónoma por parte del cliente.
• Analizar vulnerabilidades identificadas, aplicando criterios de:
• Criticidad del activo.
• Explotabilidad.
• Contexto de amenaza.
• Priorizar riesgos en función del impacto real en el negocio, alineado a un enfoque de gestión basada en riesgo (risk-based vulnerability management).
• Coordinar con equipos internos del cliente la ejecución de planes de remediación, asegurando seguimiento y cierre de vulnerabilidades.
• Configurar y optimizar dashboards, alertas y métricas de la plataforma para mejorar la visibilidad ejecutiva y técnica.
• Integrar la plataforma con herramientas del ecosistema (SIEM, EDR, ITSM, CMDB), habilitando automatización de procesos.
• Generar reportes técnicos y ejecutivos, incluyendo:
• Línea base de vulnerabilidades.
• Evolución de riesgo.
• Métricas de remediación.
• Participar activamente en sesiones onsite, facilitando:
• Análisis conjunto de hallazgos críticos.
• Alineación con equipos TI.
• Aceleración de remediaciones.
• Proponer mejoras continuas en la postura de seguridad, incluyendo hardening, reducción de superficie de ataque y optimización de procesos.
  
  

Educación

• Profesional egresado de ingeniería informática, telecomunicaciones, redes, ciberseguridad (Universidad / IP.)
  
  

Experiencia Relevante

• 4+ años de experiencia en ciberseguridad o gestión de vulnerabilidades.
• Experiencia previa con plataformas como Qualys, Tenable o Rapid7.
• Conocimientos en estándares como:
• CVE / CVSS
• CIS Benchmarks
• NIST / ISO 27001
• Experiencia en interpretación de threat intelligence.
• Deseable experiencia en automatización o scripting (PowerShell, Python).
  
  

Competencias Clave

• Conocimiento avanzado en gestión de vulnerabilidades (VMDR, Tenable, Qualys, etc.).
• Experiencia en entornos híbridos (on-premise + cloud).
• Capacidad de análisis de riesgo y priorización basada en contexto.
• Dominio de sistemas operativos Windows y Linux.
• Conocimiento en redes, servicios y arquitectura TI.
• Experiencia en integración de herramientas de seguridad (SIEM, EDR, ITSM).
• Capacidad de comunicación técnica y ejecutiva.
• Orientación a resultados y mejora continua.
  
  

POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK: https://avalorachile.buk.cl/s/sgnke65XoKTiTnBw