Especialista Windows en vulnerabilidades

Las funciones principales del colaborador Inetum será:

• RESPONSABILIDADES:

• Principales Analizar, priorizar y remediar vulnerabilidades detectadas en servidores Windows utilizando herramientas de gestión de vulnerabilidades como Qualys.
•  Implementar parches de seguridad, actualizaciones del sistema operativo y configuraciones recomendadas por estándares como CIS Benchmark, Microsoft Security Baselines o NIST.
• Administrar y mantener entornos de virtualización VMware vSphere/ESXi, asegurando la correcta aplicación de parches y configuraciones seguras.
• Coordinar ventanas de mantenimiento para despliegues de parches y actividades de remediación.
• Revisar informes periódicos de vulnerabilidades y generar métricas de avance, cumplimiento y riesgo residual.
• Colaborar con equipos de seguridad para responder a incidentes relacionados con vulnerabilidades críticas o zero-day. Automatizar tareas de parcheo, hardening o validación mediante PowerShell u otras herramientas de administración.
• Documentar procesos, procedimientos y cambios aplicados en la infraestructura.
• Participar en auditorías internas y externas proporcionando evidencia de remediaciones y controles aplicados.
• CONOCIMIENTOS TÉCNICOS REQUERIDOS :
• Windows Server Administración avanzada de Windows Server 2012/2016/2019/2022.
• Gestión de servicios: Active Directory, DNS, DHCP, IIS, WSUS.
• Conocimientos sólidos en políticas de grupo (GPO), servicios, permisos NTFS y seguridad del sistema.
• Hardening de sistemas basado en normas CIS/Microsoft.
• VMware Administración de vSphere / ESXi / vCenter. Gestión de snapshots, templates, clústeres, DRS, HA.
• Aplicación de parches y upgrades de hosts ESXi.
• Conocimientos básicos de NSX (deseable).
• Gestión de Vulnerabilidades (Qualys o similar) Interpretación de reportes: CVSS, QIDs, severidades.
• Priorización de vulnerabilidades según impacto y criticidad.
• Ejecución de escaneos, validación de remediaciones y reporting.
• Conocimientos en detección de vulnerabilidades en SO, middleware y aplicaciones.
• Automatización y Scripting PowerShell (obligatorio): automatización de tareas de remediación y gestión de inventarios.
• Scripts de mantenimiento o validación post-parcheo.
• Uso de herramientas de orquestación de parches (SCCM, Intune, o equivalentes).