Analista de Seguridad (Monitoreo y Control) - Banca

Acerca del puesto

Sofka busca un/a Analista de Seguridad (Monitoreo y Control) en Panamá, con mínimo 1 año de experiencia en ciberseguridad en entornos bancarios o financieros. El analista detectará anomalías a tiempo, trabajará junto al SOC y asegurará que los controles cumplan estándares internacionales y la normativa bancaria, protegiendo la continuidad de los servicios financieros. La modalidad es contractor.

Responsabilidades principales

• Identificar y atender incidentes y eventos de seguridad con apoyo del SOC, evaluando abusos de privilegios y comportamientos anómalos.
• Levantar, actualizar y validar la línea base de configuración de seguridad (hardening) de servidores, redes, bases de datos y nube.
• Coordinar y respaldar pentests internos y externos, escaneos de vulnerabilidades y pruebas de ingeniería social, gestionando el plan de corrección conforme al Acuerdo 6-2011.
• Desplegar y mantener soluciones de seguridad: firewalls, antivirus, EDR, DLP, WAF, filtrado web, mitigación DDoS y criptografía.
• Revisar técnicamente la seguridad de nuevo software, equipos conectados a la red y proyectos de TI o de negocio, recomendando controles desde el diseño.
• Documentar manuales y procedimientos de seguridad, y aplicar boletines de seguridad de Microsoft y otras tecnologías clave.
• Generar reportes semanales, mensuales, trimestrales y anuales de indicadores de ciberseguridad y dar seguimiento a los planes de acción derivados de auditorías.

Perfil requerido

• Título técnico, tecnólogo o profesional en Ingeniería de Seguridad Informática, Ingeniería de Sistemas o carreras afines; también se consideran estudiantes de último semestre.
• Mínimo 1 año en ciberseguridad, monitoreo y control de ambientes tecnológicos bancarios o financieros.
• Español nativo e inglés intermedio.
• Deseable: certificaciones como CISSP, CISM, CISA, NIST CSF o BIAN.

Habilidades requeridas

• Redes (Cisco), Windows, Linux, Active Directory y arquitectura de redes bancarias.
• Bases de datos financieras: Sybase, DB2, MS SQL y MySQL (nivel operativo).
• Herramientas de seguridad: firewalls, EDR, antivirus, DLP, WAF, filtrado web, mitigación DDoS, criptografía y escáneres de vulnerabilidades.
• Entornos Azure, AWS y Office 365 / Microsoft 365.
• Regulación bancaria (Acuerdo 6-2011) y estándares NIST CSF, PCI-DSS, ISO 27001:2013, COBIT, SOC, GDPR y TIER.
• Aplicaciones bancarias: SWIFT y Core Bancario.

El programa KaizenHub ofrece feedback, mentorías y coaching, y programas de bienestar como Happy Kaizen y WeSofka.