Analista Jr. de Seguridad de La Información y Ciberseguridad

En Grupo Tawa nos encontramos en la búsqueda de un(a) Analista Jr. de Seguridad de la Información y Ciberseguridad que contribuya al fortalecimiento de la seguridad de la organización mediante la detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud.

🔎 Requisitos:

- Bachiller o egresado(a) de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería de Redes y Telecomunicaciones, Ciencias de la Computación o carreras técnicas afines.
- Experiencia general de 3 a 5 años.
- Experiencia específica de 1 a 3 años en posiciones relacionadas con ciberseguridad.
- Especialización en Seguridad de la Información, Ciberdefensa, Blue Teaming, Red Teaming o Forense Digital.
- Conocimiento intermedio de herramientas SIEM/XDR: Microsoft Sentinel, Splunk, Wazuh o similares.
- Conocimiento intermedio en gestión de vulnerabilidades: Nessus, Qualys, OpenVAS o similares.
- Conocimiento intermedio en análisis de tráfico y respuesta a incidentes: Wireshark, EDR o similares.
- Inglés a nivel básico.
- Disponibilidad para laborar de manera presencial en Magdalena del Mar.

🎯 Objetivo del puesto

Gestionar la operación técnica de ciberseguridad mediante el monitoreo, detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud, contribuyendo a una respuesta oportuna, la reducción de la superficie de ataque y el fortalecimiento de la postura de seguridad de la organización.

💼 Funciones:

- Gestión avanzada y análisis de alertas en herramientas SIEM/XDR, revisión detallada de tráfico de red y ejecución de protocolos de contención inmediata ante incidentes detectados.
- Búsqueda táctica y estructurada de amenazas internas utilizando el framework MITRE ATT&CK, rastreo de IOCs y capacidad técnica para detectar vulnerabilidades zero-day.
- Ejecución de escaneos autenticados, clasificación técnica de hallazgos bajo la metodología CVSS y coordinación directa con equipos de infraestructura para su remediación.
- Optimizar mecanismos de detección de amenazas, apoyando en la creación, ajuste y mejora de reglas de correlación, casos de uso y alertas de seguridad, con el fin de reducir falsos positivos y fortalecer la capacidad de monitoreo.
- Aplicación de estándares internacionales de seguridad para el hardening de servidores cloud y estaciones de trabajo de los usuarios, en coordinación con los lineamientos definidos por la organización.
- Adquisición y análisis de memoria RAM post-incidente, investigación técnica de muestras, artefactos y evidencias digitales en entornos aislados (sandbox), y redacción de reportes de causa raíz.
- Cumplir con las políticas de la empresa, Reglamento Interno de Trabajo, Reglamento de Seguridad y Salud Ocupacional y demás normatividad interna aplicables a las labores que desempeña el trabajador.
- Cumplir con otras funciones asignadas por su jefe inmediato, dentro de su ámbito de competencia.

🎁 Beneficios:

- Ingreso a planilla con todos los beneficios de ley.
- EPS 100%
- Seguro Vida Ley.
- Vale de alimentos y Movilidad.