Analista de Seguridad IT

Acerca del puesto

Tigo, compañía de telecomunicaciones presente en América Latina y líder en Panamá, busca un Analista de Seguridad IT para su equipo. La persona seleccionada monitorea, analiza y gestiona incidentes y vulnerabilidades, apoya el cumplimiento de estándares de seguridad y contribuye a fortalecer la postura de ciberseguridad de la organización.

Responsabilidades principales

• Monitorear y gestionar eventos, alertas e incidentes de seguridad con herramientas SIEM, EDR/XDR y otras plataformas, asegurando su operación y disponibilidad.
• Seguir el seguimiento de vulnerabilidades en infraestructura, sistemas, aplicaciones y servicios tecnológicos.
• Analizar y clasificar alertas de seguridad, determinar su criticidad y escalar los eventos de riesgo.
• Apoyar la implementación, mantenimiento y mejora de controles de seguridad tecnológica y de la información.
• Realizar evaluaciones de riesgos sobre activos tecnológicos, proyectos, servicios y procesos de negocio, proponiendo medidas de mitigación.
• Administrar incidentes de ciberseguridad según políticas, procedimientos y acuerdos de nivel de servicio.
• Colaborar en auditorías internas y externas de seguridad de la información y aportar evidencia.
• Apoyar el cumplimiento de estándares como ISO 27001, NIST, CIS, SGSI y SOX.
• Administrar herramientas de seguridad (SIEM, EDR/XDR, PAM, protección de correo, controles de acceso) y desarrollar scripts para despliegues.
• Participar en la definición de políticas y estándares de seguridad, y elaborar indicadores, métricas (KPI) y reportes periódicos.
• Mantener actualizada la documentación de controles, riesgos, incidentes y configuraciones, y apoyar evaluaciones en proyectos de transformación digital y migraciones a la nube.

Perfil requerido

• 4 años de experiencia en Seguridad IT, Infraestructura, Redes o Soporte con enfoque en seguridad.
• Licenciatura o ingeniería en Sistemas de Información, Informática, Software, Redes y Telecomunicaciones o carreras afines.
• Deseable especialización, diplomado o maestría en Ciberseguridad, Seguridad de la Información, Gestión de Riesgos Tecnológicos o áreas relacionadas.
• Pensamiento analítico, colaboración con equipos técnicos y de gestión, comunicación efectiva y compromiso con la disponibilidad de los servicios.

Habilidades requeridas

• SIEM (Microsoft Sentinel, Splunk, QRadar, Rapid7 o similares).
• EDR/XDR (Trend Micro, Microsoft Defender, CrowdStrike, SentinelOne o similares).
• PAM (Privileged Access Management) y controles de acceso.
• Sistemas operativos Windows y Linux, Microsoft 365 Security y Azure / Intune.
• Gestión de vulnerabilidades, seguridad en la nube (Azure y/o AWS) y fundamentos de respuesta a incidentes y análisis forense.
• Conocimiento de ISO 27001, NIST y CIS Controls.