Nos encontramos en la búsqueda de un/a Ingeniero/a de Ciberseguridad para asegurar la operación, la continuidad y la mejora continua de las plataformas de seguridad asignadas. El rol es dedicado, en jornada 8x5, y trabaja en coordinación con el equipo de monitoreo 24x7 y la Jefatura de Servicio para reducir riesgos, elevar la efectividad de los controles y fortalecer la ciberresiliencia de la operación. Este es un rol de cara a cliente.
Es una oportunidad para liderar la gestión técnica de soluciones de ciberseguridad, conducir planes de mejora y ser referente técnico ante los equipos de gestión y los fabricantes.
Principales Responsabilidades:
- Administrar las plataformas de ciberseguridad asignadas: configuración, hardening, respaldos, salud y disponibilidad.
- Priorizar el backlog según criticidad, riesgo, SLA y capacidad acordada, e informar su avance.
- Resolver incidentes, requerimientos y problemas dentro de los plazos comprometidos, y liderar los de mayor impacto: contención, recuperación, causa raíz y prevención.
- Controlar los cambios sobre las plataformas, asegurando autorización, respaldo, pruebas, plan de vuelta atrás y trazabilidad.
- Asegurar el cumplimiento de SLA y la calidad de los tickets, con evidencia auditable.
- Priorizar las mejoras según los procesos, activos y servicios críticos, y su exposición al riesgo.
- Diseñar y ejecutar un plan periódico de mejoras, automatización y reducción de deuda operativa, con resultados medibles.
- Mantener al día procedimientos, playbooks, inventarios, diagramas y bitácoras.
- Actuar como punto de contacto técnico: liderar reuniones de seguimiento y presentar el estado del servicio, riesgos y planes de mejora, incluso ante instancias ejecutivas.
- Detectar brechas y oportunidades de mejora, y escalarlas a las áreas internas correspondientes.
- Mantenerse técnicamente vigente mediante certificaciones y capacitación continua.
- Resguardar la confidencialidad, integridad y disponibilidad de la información, cumpliendo las políticas, los estándares de seguridad y las obligaciones contractuales.
Excluyente:
- Formación: Encontrase titulado de Ingeniería en Ciberseguridad, Ingeniería Informática, Ingeniería en Redes, Ingeniería Civil Informática o carrera afín.
- Contar con al menos un año de experiencia (o experiencia equivalente demostrable) en la operación, soporte o administración de herramientas o servicios de ciberseguridad.
- Experiencia en servicios administrados, SOC/NOC, MSSP o roles de ingeniería orientados a la entrega de servicios.
- Experiencia comprobable en la resolución de incidentes.
- Capacidad para analizar eventos, revisar logs, levantar hallazgos y proponer acciones de mitigación.
- Fundamentos de redes: TCP/IP, DNS, HTTP/HTTPS, routing/switching y segmentación.
- Fundamentos de seguridad: hardening, gestión de vulnerabilidades, control de acceso, conceptos de riesgo y marcos como CIS y NIST.
- Inglés técnico avanzado, para leer documentación y comunicarse con fabricantes.
Deseable:
- Conocimiento de soluciones Antimalware, EDR/XDR, SIEM, Vulnerability Management, DLP/CASB, DNS Security o NDR.
- Certificaciones de fabricante o generales, como Security+, Fortinet NSE, Palo Alto, Trellix o Microsoft.
- Un plan de certificación activo.
Habilidade Requeridas para el cargo:
- Coordinación y organización
- Temple y profesionalismo ante instancias ejecutivas
- Comunicación clara y capacidad de argumentación
- Orientación a la calidad
- Manejo confidencial de la información
- Orientación al servicio
