Analista Junior de Ciberseguridad

En Grupo Tawa nos encontramos en la búsqueda de un(a) Analista Junior de Ciberseguridad que contribuya al fortalecimiento de la seguridad de la organización mediante la detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud.

🔎 Requisitos:

- Bachiller o egresado(a) de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería de Redes y Telecomunicaciones, Ciencias de la Computación o carreras técnicas afines.
- Experiencia general de 3 a 5 años.
- Experiencia específica de 1 a 3 años en posiciones relacionadas con ciberseguridad.
- Especialización en Seguridad de la Información, Ciberdefensa, Blue Teaming, Red Teaming o Forense Digital.
- Conocimiento intermedio de herramientas SIEM/XDR: Microsoft Sentinel, Splunk, Wazuh o similares.
- Conocimiento intermedio en gestión de vulnerabilidades: Nessus, Qualys, OpenVAS o similares.
- Conocimiento intermedio en análisis de tráfico y respuesta a incidentes: Wireshark, EDR o similares.
- Inglés a nivel básico.
- Disponibilidad para laborar de manera presencial en Magdalena del Mar.

🎯 Objetivo del puesto

Gestionar la operación técnica de ciberseguridad mediante el monitoreo, detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud, contribuyendo a una respuesta oportuna, la reducción de la superficie de ataque y el fortalecimiento de la postura de seguridad de la organización.

💼 Funciones:

- Gestión avanzada y análisis de alertas en herramientas SIEM/XDR, revisión detallada de tráfico de red y ejecución de protocolos de contención inmediata ante incidentes detectados.
- Búsqueda táctica y estructurada de amenazas internas utilizando el framework MITRE ATT&CK, rastreo de IOCs y capacidad técnica para detectar vulnerabilidades zero-day.
- Ejecución de escaneos autenticados, clasificación técnica de hallazgos bajo la metodología CVSS y coordinación directa con equipos de infraestructura para su remediación.
- Optimizar mecanismos de detección de amenazas, apoyando en la creación, ajuste y mejora de reglas de correlación, casos de uso y alertas de seguridad, con el fin de reducir falsos positivos y fortalecer la capacidad de monitoreo.
- Aplicación de estándares internacionales de seguridad para el hardening de servidores cloud y estaciones de trabajo de los usuarios, en coordinación con los lineamientos definidos por la organización.
- Adquisición y análisis de memoria RAM post-incidente, investigación técnica de muestras, artefactos y evidencias digitales en entornos aislados (sandbox), y redacción de reportes de causa raíz.
- Cumplir con las políticas de la empresa, Reglamento Interno de Trabajo, Reglamento de Seguridad y Salud Ocupacional y demás normatividad interna aplicables a las labores que desempeña el trabajador.
- Cumplir con otras funciones asignadas por su jefe inmediato, dentro de su ámbito de competencia.

🎁 Beneficios:

- Ingreso a planilla con todos los beneficios de ley.
- EPS 100%
- Seguro Vida Ley.
- Vale de alimentos y Movilidad.