Analista de Ciberseguridad

Acerca del puesto

Se busca un Analista de Ciberseguridad para ejecutar actividades operativas relacionadas con la gestión de identidades, el monitoreo de eventos en plataformas SIEM y la respuesta a incidentes. El rol colabora estrechamente con el CISO, el Ingeniero de Ciberseguridad y equipos técnicos para detectar, investigar y escalar amenazas de forma oportuna.

Responsabilidades principales

• Administrar identidades, grupos, roles y accesos en Active Directory y Microsoft Entra ID, realizando revisiones periódicas y validando MFA, SSO y controles de privilegios.
• Monitorear alertas y eventos generados por SIEM, EDR/XDR y otras fuentes críticas, realizando triage, clasificación y escalamiento según SLA.
• Participar en todas las fases de respuesta a incidentes, ejecutando playbooks para phishing, malware, ransomware y compromisos de cuentas.
• Gestionar la salud y operación de agentes, sensores y conectores de seguridad, y preparar reportes operativos y métricas para auditorías.
• Apoyar la revisión de vulnerabilidades, validar remediaciones y colaborar con iniciativas alineadas a CIS Controls, ISO/IEC 27001 y NIST.

Perfil requerido

• Título universitario en Ingeniería de Sistemas, Informática, Telecomunicaciones, Redes, Ciberseguridad o afín.
• De 2 a 4 años de experiencia práctica en gestión de identidades, monitoreo de seguridad o respuesta a incidentes.
• Inglés técnico para interpretación de alertas y documentación.
• Certificaciones valoradas: CompTIA Security+, Microsoft SC-200/SC-300/AZ-500, CrowdStrike Certified Falcon Administrator, CyberArk Defender, CySA+.

Habilidades requeridas

• IAM: Microsoft Entra ID, Active Directory, MFA, Conditional Access, SSO, RBAC.
• PAM: CyberArk, ManageEngine PAM360, Delinea, BeyondTrust.
• SIEM y monitoreo: ManageEngine Log360, Microsoft Sentinel, Google Chronicle, Splunk, QRadar, CrowdStrike Falcon LogScale.
• Endpoint/XDR: CrowdStrike Falcon, Microsoft Defender XDR.
• Auditoría y análisis: ManageEngine ADAudit Plus, Wireshark, MITRE ATT&CK, IOC/IOA.
• Conocimientos de Windows Server, TCP/IP, DNS, DHCP, VPN, LDAP, Kerberos.