**Especialista en Seguridad de la Información - Cyber Security Specialist**
**Sus principales actividades**:
- Elevar el nível de madurez en seguridad de la información.
- Orientar y garantizar la seguridad de la información en la operación y en los proyectos.
- Realizar pruebas de controles de seguridad de la información y de tecnología de la información.
- Identificar riesgos de seguridad de la información en los procesos de negocio a través de autoevaluación, gestión y administración de los controles de seguridad de la información presentes en el entorno.
- Realizar análisis de vulnerabilidades y pruebas de penetración (pentesting) en el entorno corporativo.
- Actuar en proyectos con enfoque en modelado de seguridad y desarrollo seguro.
- Controlar y mejorar los procesos de monitoreo y registros (logs).
- Alinear la seguridad de la información con las necesidades del negocio.
- Mantener el entorno actualizado con nuevas tecnologías de protección.
**Responsabilidades**:
- Análisis y toma de acción sobre los incidentes de seguridad reportados a través de herramientas de comunicación (CSIRT), siguiendo el proceso de respuesta adoptado por la corporación.
- Analizar información de amenazas de múltiples fuentes, internas y externas, y de comunidades, manteniéndose actualizado sobre nuevas amenazas, estrategias de ataque y fraudes cibernéticos.
- Análisis y toma de acción sobre las amenazas/incidentes que son monitoreados en todas las capas de Internet con el fin de proteger la marca contra riesgos digitales.
- Automatizar búsquedas y recolección de información sobre amenazas a la corporación en Internet, redes sociales, foros, deep/dark web, como filtraciones de información, credenciales y smishing/sitios de phishing.
- Generar indicadores ejecutivos relacionados con los puntos anteriores y ser capaz de realizar presentaciones de resultados técnicos.
**¿Qué esperamos?**
- Licenciatura en Ciencias de la Computación o áreas relacionadas.
- De 5 a 8 años de experiência en la implementación de herramientas de Seguridad Antivirus, escaneo de vulnerabilidades, ATP (Protección Avanzada contra Amenazas), conocimiento de Firewalls, IPS, filtros de contenido, herramientas de Web Filtering, EDR, DLP (Prevención de Pérdida de Datos), CASB.
- Experiência en Ciberseguridad:
- Gestión de herramientas de seguridad como: IPS, Firewall, WAF, SIEM, protección de endpoints / Antimalware, DLP, CASB, conocimiento en filtrado web, SIEM, AV, Firewalls, gestión de incidentes, Windows, Linux, Cloud.
- Conocimiento de redes, tecnologías de ciberseguridad y plataformas de TI.
- Inglés fluido.
- Se valora el conocimiento del idioma español.
**Certificaciones deseables**:
- CEH: Certified Ethical Hacker.
- Microsoft Information Protection SC-400.
- Certificación CISSP: Certified Information Systems Security Professional.