Las funciones principales del colaborador Inetum será:
RESPONSABILIDADES:
- Principales Analizar, priorizar y remediar vulnerabilidades detectadas en servidores Windows utilizando herramientas de gestión de vulnerabilidades como Qualys.
- Implementar parches de seguridad, actualizaciones del sistema operativo y configuraciones recomendadas por estándares como CIS Benchmark, Microsoft Security Baselines o NIST.
- Administrar y mantener entornos de virtualización VMware vSphere/ESXi, asegurando la correcta aplicación de parches y configuraciones seguras.
- Coordinar ventanas de mantenimiento para despliegues de parches y actividades de remediación.
- Revisar informes periódicos de vulnerabilidades y generar métricas de avance, cumplimiento y riesgo residual.
- Colaborar con equipos de seguridad para responder a incidentes relacionados con vulnerabilidades críticas o zero-day. Automatizar tareas de parcheo, hardening o validación mediante PowerShell u otras herramientas de administración.
- Documentar procesos, procedimientos y cambios aplicados en la infraestructura.
- Participar en auditorías internas y externas proporcionando evidencia de remediaciones y controles aplicados.
- CONOCIMIENTOS TÉCNICOS REQUERIDOS :
- Windows Server Administración avanzada de Windows Server 2012/2016/2019/2022.
- Gestión de servicios: Active Directory, DNS, DHCP, IIS, WSUS.
- Conocimientos sólidos en políticas de grupo (GPO), servicios, permisos NTFS y seguridad del sistema.
- Hardening de sistemas basado en normas CIS/Microsoft.
- VMware Administración de vSphere / ESXi / vCenter. Gestión de snapshots, templates, clústeres, DRS, HA.
- Aplicación de parches y upgrades de hosts ESXi.
- Conocimientos básicos de NSX (deseable).
- Gestión de Vulnerabilidades (Qualys o similar) Interpretación de reportes: CVSS, QIDs, severidades.
- Priorización de vulnerabilidades según impacto y criticidad.
- Ejecución de escaneos, validación de remediaciones y reporting.
- Conocimientos en detección de vulnerabilidades en SO, middleware y aplicaciones.
- Automatización y Scripting PowerShell (obligatorio): automatización de tareas de remediación y gestión de inventarios.
- Scripts de mantenimiento o validación post-parcheo.
- Uso de herramientas de orquestación de parches (SCCM, Intune, o equivalentes).