Diseñar, implementar, administrar y mejorar los controles de seguridad informática de la organización, con el propósito de proteger la infraestructura tecnológica, las redes, las aplicaciones y los datos frente a amenazas, vulnerabilidades y ataques cibernéticos.

Principales responsabilidades

• Diseñar, implementar y mantener soluciones de seguridad para redes, servidores, aplicaciones y entornos cloud.
• Identificar, evaluar y gestionar vulnerabilidades en la infraestructura tecnológica.
• Implementar y administrar controles de seguridad, firewalls, sistemas IDS/IPS y soluciones EDR/XDR.
• Monitorear amenazas y colaborar con los equipos SOC en la investigación y respuesta a incidentes de seguridad.
• Ejecutar análisis de riesgos y proponer medidas preventivas y correctivas.
• Participar en la definición y actualización de políticas, estándares y procedimientos de seguridad.
• Realizar evaluaciones de seguridad, revisiones de configuraciones y análisis de posibles brechas.
• Gestionar herramientas de protección de endpoints, control de accesos y seguridad de redes.
• Apoyar en auditorías de seguridad y cumplimiento de estándares y regulaciones aplicables.
• Elaborar documentación técnica, reportes de riesgos y planes de remediación.
• Colaborar con los equipos de infraestructura, desarrollo y operaciones para integrar buenas prácticas de seguridad.
• Participar en la gestión de incidentes críticos y en la implementación de acciones de mejora continua.

Escolaridad

• Ingeniería en Sistemas Computacionales, Ciberseguridad, Informática, Telecomunicaciones o carrera afín.
• Deseable especialización o certificaciones en seguridad informática.

Experiencia

• Experiencia en implementación y administración de soluciones de ciberseguridad.
• Experiencia en gestión de vulnerabilidades, análisis de riesgos y protección de infraestructura.
• Conocimiento de procedimientos de respuesta a incidentes y buenas prácticas de seguridad.

Conocimientos técnicos

• Seguridad de redes, firewalls, VPN, IDS/IPS y segmentación de red.
• Herramientas EDR/XDR y protección de endpoints.
• Sistemas operativos Windows y Linux.
• Gestión de vulnerabilidades y herramientas de análisis de seguridad.
• Gestión de identidades y accesos (IAM), autenticación multifactor y privilegios.
• Seguridad en la nube, preferentemente AWS, Microsoft Azure o Google Cloud.
• Marcos de referencia como NIST Cybersecurity Framework, ISO 27001 y MITRE ATT&CK.
• Fundamentos de criptografía, hardening y gestión de parches.
• Conocimientos de scripting con Python o PowerShell, deseables.
• 
  

Habilidades y competencias

• Pensamiento analítico y resolución de problemas complejos.
• Capacidad para identificar riesgos y proponer soluciones.
• Comunicación efectiva con equipos técnicos y de negocio.
• Organización, documentación y seguimiento de actividades.
• Orientación a resultados y mejora continua.
• Capacidad para responder ante incidentes de seguridad.
• 
  

Certificaciones deseables

• CompTIA Security+.
• CISSP, para perfiles con experiencia y responsabilidades avanzadas.
• CEH (Certified Ethical Hacker).
• Microsoft Certified: Security Operations Analyst Associate (SC-200).
• Certificaciones de seguridad de AWS, Azure o proveedores especializados.
• Certificaciones relacionadas con ISO 27001.