TTECH_Analista Ciberseguridad N2

🎯 Propósito del Puesto

Contar con las capacidades y conocimientos necesarios para poder garantizar el resguardo e integridad de la información, así como de los equipos de la red de los sistemas internos del cliente teniendo en cuenta las principales funciones del area:

•    Integración de nuevos elementos dentro de la red de telefónica (Servidores, equipos de red, etc) a plataformas de administración unificada (PAM) en ambientes de producción, desarrollo e implementación.
•    Integración de nuevos elementos dentro de la red de telefónica (Servidores, equipos de red, etc) a plataformas de syslog (SIEM) con la finalidad de que algunas áreas puedan tener la lectura de los logs, en caso de eventos de seguridad dentro de la red.
•    Integración y resguardo de password en una BD (boveda). 
•    Integración y administración de equipos tanto de sistemas (servidores) como de usuarios (endpoint) para su protección en consola central de Antivirus.
•    Programación en Phyton para automatización de tareas y así agilizar la realización de la operación diaria.

🔍 Responsabilidades Principales

• Atención de requerimientos y Tikets.
• Administración plataforma SIEM
• Administración EDR
• Administracion plataforma Antivirus
• Administración de plataforma FIM
• Administración de plataformas Netskope
• Mejoras y correcciones en plataformas administradas.
• Elaboración de reportes
• Automatizar tareas de seguridad con Bash, Python o PowerShell.

📈 Indicadores Clave de Desempeño (KPIs)

• Tiempo medio de respuesta a incidentes.
• Porcentaje de incidentes resueltos dentro del SLA.
• Optimización de soluciones administradas.
• Atencion de requerimientos dentro de los SLA's.

🧠 Perfil Requerido

• Experiencia: 2.5 a 5 años en ciberseguridad o áreas afines.
• Educación: Licenciatura en Informática o similar.
• Idioma: Inglés técnico intermedio-avanzado.
• Certificaciones deseables: CEH, CompTIA Security+, SOC Analyst, ISO 27001 Lead Implementer.
• Conocimientos requeridos:
• Arquitecturas de redes de seguridad.
• Protocolos TCP/IP, UDP, DNS, HTTP/S, FTP.
• Normativas ISO/IEC 27001, NIST, PCI-DSS, SOX.
• Administración de sistemas Linux/Unix, Solaris, Windows, macOS.
• Bases de datos MySQL, SQL Server, GaussDB, PostgreSQL.
• Sistemas de antivirus, EDR, XDR.
• Plataformas SIEM.
• Automatización con Bash, Python o PowerShell.
• Uso de sistemas de tickets (Remedy).

🛠️ Herramientas y Tecnologías

• SIEM (Splunk y Netwitness).
• EDR/XDR (Panda, Palo Alto Network Cortex).
• SASE, DLP (Netskope)
• Herramientas de gestión de tickets (Remedy).
• Programación en Phyton.
• My SQL, SQL Server, GaussDB (DBeaver)

💡 ¿Te apasiona la ciberseguridad y quieres proteger los activos más valiosos de la organización?
¡Postúlate y sé parte del equipo que protege el presente y futuro digital de la compañía!

Si tienes acceso a SkillsBank, ¡no olvides completar y actualizar tu perfil de habilidades para que desde el área de People podamos conocer mejor tu perfil e identificar tu encaje con la posición!

Nuestro proceso está diseñado para evaluar cuidadosamente las habilidades, capacidades e intereses de cada candidato en relación a cada vacante. Contactaremos contigo en caso de que tu candidatura avance en el proceso.  Podrás realizar un seguimiento de tu solicitud en el mosaico Carrera profesional o desde el menú principal > Carrera Profesional > Solicitudes de empleo.