Se busca un Analista de Ciberseguridad cualificado y con atención al detalle para unirse al equipo de seguridad. El candidato ideal será responsable de proteger los sistemas de información mediante la identificación, el análisis y la mitigación de amenazas y vulnerabilidades de seguridad. Este puesto requiere experiencia en marcos de seguridad, computación en la nube, gestión de vulnerabilidades y pruebas de penetración, así como sólidas habilidades analíticas y de comunicación para colaborar eficazmente con equipos multifuncionales.

Responsabilidades:

• Trabajar con los equipos de operaciones y desarrollo para garantizar que los requisitos de seguridad estén integrados y se mantengan dentro de la infraestructura y el ciclo de vida del desarrollo seguro.
• Evaluar y mitigar vulnerabilidades de seguridad en redes, aplicaciones y entornos de nube (se requiere experiencia en AWS). Se valorarán conocimientos de Google Cloud.
• Realizar pruebas de penetración para identificar vectores de ataque y debilidades de seguridad.
• Supervisar, analizar y administrar las amenazas de seguridad utilizando herramientas de protección de puntos finales como Microsoft Defender y Azure.
• Realizar evaluaciones de vulnerabilidad utilizando herramientas como SonarQube, AWS Inspector, Qualys, Nessus y otras.
• Asegurar que se sigan las mejores prácticas de seguridad para la protección de datos y sistemas.
• Colaborar con los equipos de desarrollo para revisar el código y mejorar la seguridad de la aplicación.
• Apoyar los esfuerzos de respuesta a incidentes investigando y mitigando incidentes de seguridad.
• Realizar seguimiento e informar métricas y KPI de ciberseguridad para el Departamento de Seguridad.
• Trabajar con sistemas de tickets como Jira para gestionar tareas e incidentes relacionados con la seguridad.
• Implementar y mantener marcos de seguridad, incluidos ISO 27001, NIST, PCI-DSS.

Requisitos:

• Mínimo 4 años de experiencia en un puesto similar.
• Licenciatura o Maestría en Ciberseguridad, Seguridad de la Información, Ciencias de la Computación o campo relacionado.
• Conocimiento de marcos de seguridad como ISO 27001, NIST, PCI-DSS, OWASP.
• Sólido conocimiento de computación en la nube, redes, desarrollo de aplicaciones, criptografía y revisión de código, con experiencia en AWS.
• Familiaridad con técnicas de ataque y explotación relacionadas con sistemas operativos, aplicaciones y dispositivos (MITRE, OWASP, CompTIA Security+, CE, etc.).
• Conocimiento de seguridad de endpoints y experiencia con herramientas de seguridad como Microsoft Defender, Azure y Entra.
• Experiencia con herramientas de escaneo de vulnerabilidades (SonarQube, AWS Inspector, Qualys, Nessus, etc.).
• Competencia en lenguajes de programación y scripting como Java y PHP.
• Capacidad para evaluar y gestionar amenazas de seguridad en entornos estructurados.
• Fuertes habilidades analíticas y de resolución de problemas.
• Habilidades efectivas de comunicación y colaboración con equipos multifuncionales.
• Experiencia en creación y reporte de KPIs relacionados con ciberseguridad.

Valorado:

• Certificaciones relevantes (por ejemplo, CompTIA Security+, CISSP, CEH).