Analista de Ciberseguridad – IAM / PAM, Vulnerabilidades y Antimalware

Analista de Ciberseguridad – IAM / PAM, Vulnerabilidades y Antimalware
Área: Ciberseguridad Modalidad: Híbrida Nivel: Especialista / Senior Experiencia requerida: Más de 5 años Sector: Financiero Inglés: B1 o superior
Descripción de la posición Buscamos un Analista de Ciberseguridad con experiencia sólida en Gestión de Identidades y Accesos (IAM), Gestión de Accesos Privilegiados (PAM), gestión de vulnerabilidades y administración de soluciones antimalware.
La persona será responsable de administrar, controlar y monitorear los accesos a los activos tecnológicos de la organización, con especial énfasis en las cuentas privilegiadas, así como apoyar la identificación, análisis, remediación y seguimiento de vulnerabilidades de seguridad.
Responsabilidades principalesAdministrar y dar soporte a plataformas de Gestión de Identidades y Accesos (IAM).Administrar soluciones de Gestión de Accesos Privilegiados (PAM), especialmente CyberArk o plataformas equivalentes.Gestionar el ciclo de vida de las cuentas privilegiadas.Integrar cuentas y activos tecnológicos a las plataformas PAM/IAM.Gestionar accesos privilegiados correspondientes a:Servidores Windows y Linux.Bases de datos Oracle, SQL Server, PostgreSQL o similares.Equipos de networking.Firewalls y otros dispositivos de seguridad.Aplicaciones y cuentas de servicio.Ejecutar y administrar procesos de identificación y análisis de vulnerabilidades.Administrar herramientas de escaneo y gestión de vulnerabilidades como Qualys.Realizar análisis de cumplimiento y postura de seguridad utilizando herramientas como Qualys y Wiz.Dar seguimiento a los procesos de remediación de vulnerabilidades identificadas.Participar en actividades de hardening de plataformas Windows y Linux.Administrar y monitorear soluciones de antimalware.Generar análisis, métricas y reportes relacionados con accesos, vulnerabilidades y controles de ciberseguridad.Contribuir a la identificación y gestión de riesgos de ciberseguridad.Asegurar el cumplimiento de políticas, estándares y procedimientos internos de seguridad de la información. RequisitosProfesional en Ingeniería de Sistemas, Ingeniería Electrónica, Telecomunicaciones o carreras afines.Especialización o estudios de posgrado en Seguridad de la Información o Ciberseguridad.Más de 5 años de experiencia en funciones relacionadas con ciberseguridad, preferiblemente dentro del sector financiero.Experiencia comprobable administrando soluciones IAM y PAM.Experiencia práctica con CyberArk o soluciones equivalentes.Experiencia en gestión de vulnerabilidades y herramientas de escaneo como Qualys.Experiencia o conocimientos en Wiz para análisis de seguridad y compliance.Conocimientos de administración y seguridad de sistemas Windows y Linux/Unix.Conocimientos de infraestructura, networking y dispositivos de seguridad.Conocimientos de protocolos de red como TCP/IP, DHCP y DNS.Experiencia o conocimientos sólidos en administración de soluciones antimalware.Capacidad para generar análisis y reportes de seguridad. Conocimientos técnicos Se requiere un nivel avanzado en:Identity & Access Management (IAM).Privileged Access Management (PAM).CyberArk o herramientas equivalentes.Gestión y análisis de vulnerabilidades.Qualys.Wiz.Hardening de Windows y Linux.Gestión de riesgos de ciberseguridad.Administración de antimalware.Analítica y generación de reportes de seguridad.Fundamentos de Ethical Hacking y pruebas de seguridad.Estándares y buenas prácticas de seguridad de la información.
Certificaciones valoradasISO 27001 Foundation, Implementer o equivalente.CEH – Certified Ethical Hacker.Certificaciones relacionadas con CyberArk, IAM/PAM, gestión de vulnerabilidades o ciberseguridad serán consideradas un plus. CompetenciasProactividad e iniciativa.Orientación a resultados.Capacidad de planificación y organización.Pensamiento analítico y resolución de problemas.Alto nivel de responsabilidad en el manejo de información y accesos sensibles.Conocimiento sólido de estándares y buenas prácticas de ciberseguridad.Capacidad para trabajar con equipos de infraestructura, seguridad y tecnología.