Reino Unido
Experian
ServiceNow
Arquitecto de Soluciones PS (Armis/Veza)
Reino Unido
City of London, England, United Kingdom
PythonAWSGCP
Traducción automática. Consulta el original.
Descripción de la Empresa
Todo comenzó cuando el ingeniero Fred Luddy escribió un código que automatizó una tarea tediosa para su compañera de trabajo, Phyllis. Ella lloró de alegría. Ese momento inspiró a Fred a construir una empresa que pudiera hacer eso por todos, liberando a las personas del trabajo rutinario para que pudieran concentrarse en un trabajo significativo. Hoy, ServiceNow es la torre de control de IA para la reinvención empresarial. Nuestra plataforma de IA ServiceNow reúne cualquier IA, cualquier dato y cualquier flujo de trabajo, ayudando a 85% de las empresas Fortune 500® a trabajar de manera más inteligente, rápida y mejor. Estamos construyendo una cultura nativa de IA donde la tecnología y el talento son imparables juntos. Y apenas estamos comenzando.
Descripción del Puesto
Únete a nosotros para poner la IA al servicio de las personas.
Estamos expandiendo nuestra capacidad de Inteligencia de Vulnerabilidades, Priorización y Respuesta a Detecciones (VIPR/VMDR) para elevar la postura de ciberdefensa de Armis a nivel mundial.
Este rol liderará la integración del descubrimiento de vulnerabilidades, la detección, el enriquecimiento de inteligencia, la priorización y la respuesta coordinada en un programa unificado y de alto impacto para clientes en EMEA.
Resumen del Rol
El Experto VIPR y VMDR actúa como arquitecto, analista estratégico y operador técnico, combinando la gestión del ciclo de vida de las vulnerabilidades con la inteligencia de exploits, la automatización de la detección y la coordinación interfuncional (ITSM).
Liderarás cómo Armis detecta, prioriza y responde a las vulnerabilidades en los entornos de los clientes, la infraestructura, los ecosistemas SaaS y la plataforma Armis, asegurando que nuestros clientes se mantengan a la vanguardia de los exploits, amenazas y exposiciones emergentes.
Responsabilidades Clave
- Ser responsable del ciclo de vida completo de vulnerabilidades y detección, desde el descubrimiento, triaje y priorización hasta la remediación y la generación de informes.
- Liderar la función de Inteligencia de Vulnerabilidades, Priorización y Respuesta a Detecciones (VIPR/VMDR), integrando inteligencia de amenazas, datos de exploits y contexto de activos para impulsar decisiones basadas en datos.
- Correlacionar telemetría interna de vulnerabilidades con fuentes externas (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix para Alerta Temprana) para evaluar la explotabilidad y la exposición.
- Operar y ajustar herramientas de vulnerabilidad y detección (por ejemplo, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) en entornos de clientes híbridos.
- Automatizar la puntuación de vulnerabilidades, la correlación de detecciones y los pipelines de informes utilizando Python, PowerShell, REST APIs o reglas de automatización dentro de AMS/VIPR.
- Colaborar con los equipos de Éxito del Cliente, Ingeniería de Seguridad e Infraestructura en la Nube para rastrear los SLAs de remediación, las métricas de exposición y las mejoras en el MTTR.
- Construir y publicar paneles de riesgo, informes para clientes y presentaciones ejecutivas utilizando Splunk, Power BI, Elastic o AMS/VIPR.
- Desarrollar y mantener el Modelo de Priorización de Vulnerabilidades de Armis (VPM), alineando la inteligencia de exploits, la puntuación CVSS/EPSS, la Puntuación de Riesgo Propietaria de Armis y la criticidad del negocio para guiar la postura de riesgo del cliente.
- Soportar la remediación de pruebas de penetración, hallazgos de equipos rojos y auditorías de seguridad de clientes.
- Redactar informes semanales de inteligencia de vulnerabilidades, resúmenes de día cero y presentaciones para la dirección de APJ/APAC.
- Colaborar con los equipos de Seguridad de Producto e Inteligencia de Amenazas para integrar datos de vulnerabilidades y detección en las perspectivas de la plataforma Armis.
- Impartir sesiones de formación y talleres de habilitación para clientes, ingenieros y analistas sobre tendencias de vulnerabilidades, herramientas y mejores prácticas operativas.
Cualificaciones
- 6–10+ años de experiencia en Gestión de Vulnerabilidades, Inteligencia de Amenazas o Ingeniería de Detección de Seguridad.
- Experiencia profunda en CVSS, CWE/CVE, NVD, KEV y marcos de predicción de exploits (EPSS).
- Experiencia práctica con plataformas de gestión de vulnerabilidades y detección (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix para VMDR).
- Capacidad demostrada para desarrollar scripts de automatización y pipelines de datos (Python, PowerShell, Bash, REST APIs, JSON).
- Familiaridad con la gestión de vulnerabilidades basada en riesgos (RBVM) y modelos de puntuación de priorización.
- Sólida comprensión de la seguridad nativa en la nube, escaneo de contenedores e infraestructura híbrida (AWS, Azure, GCP).
- Excepcionales habilidades de narración de datos: convertir hallazgos técnicos en información ejecutiva procesable.
- Capacidad demostrada para trabajar de forma independiente y como parte de un equipo.
- Excepcionales habilidades de comunicación en todos los niveles de personal técnico, gerencia media y liderazgo ejecutivo.
- Título de Grado o Máster en Seguridad de la Información, Informática o disciplina relacionada.
- Experiencia previa operando en un rol técnico de "Voz del Cliente" (VoC) integrado directamente con equipos de Ingeniería de Producto.
- Un historial de mentoría de personal técnico senior (TCM, TAM o Ingenieros de Soluciones) y desarrollo de marcos escalables para compartir conocimientos.
Experiencia Preferente
- Experiencia previa en SaaS empresarial, ciberseguridad o programas técnicos de cara al cliente.
- Familiaridad con Armis Centrix™ o herramientas similares de inteligencia de activos y gestión de exposición.
- Certificaciones como CISSP, GCCC, GCTI, CEH o CySA+.
- Experiencia en el soporte de marcos de cumplimiento (SOC 2, ISO 27001, FedRAMP) en entornos empresariales.
- Sólidas habilidades de comunicación y colaboración intercultural en equipos globales y regionales (APJ/APAC).
Información Adicional
Perfiles de Trabajo
Abordamos nuestro mundo de trabajo distribuido con flexibilidad y confianza. Los perfiles de trabajo (flexible, remoto u oficina requerida) son categorías que se asignan a los empleados de ServiceNow según la naturaleza de su trabajo y su ubicación laboral asignada. Obtenga más información aquí. Para determinar la elegibilidad para un perfil de trabajo, ServiceNow puede confirmar la distancia entre su residencia principal y la oficina de ServiceNow más cercana utilizando un servicio de terceros.
Empleador de Igualdad de Oportunidades
ServiceNow es un empleador de igualdad de oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, origen nacional, edad, discapacidad, identidad de género, condición de veterano o cualquier otra categoría protegida por la ley. Además, todos los solicitantes cualificados con antecedentes penales o de detención serán considerados para el empleo de acuerdo con los requisitos legales.
Ajustes Razonables
Nos esforzamos por crear una experiencia accesible e inclusiva para todos los candidatos. Si necesita un ajuste razonable para completar cualquier parte del proceso de solicitud, o no puede utilizar esta solicitud en línea y necesita un método alternativo para presentar su solicitud, póngase en contacto con [email protected] para obtener ayuda.
Regulaciones de Control de Exportaciones
Para puestos que requieran acceso a tecnología controlada sujeta a regulaciones de control de exportaciones, incluidas las Regulaciones de Administración de Exportaciones de EE. UU. (EAR), ServiceNow puede estar obligada a obtener la aprobación de control de exportaciones de las autoridades gubernamentales para ciertos individuos. Todo empleo está sujeto a que ServiceNow obtenga cualquier licencia de exportación u otra aprobación que puedan requerir las autoridades de control de exportaciones pertinentes.
De Fortune. ©2026 Fortune Media IP Limited. Todos los derechos reservados. Usado bajo licencia.
Tipo de Empleado: Regular
Región: EMEA - Europa, Oriente Medio y África
Perfil de Trabajo: Flexible o Remoto
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil