Oficial de Seguridad - Monitoreo y Control

Acerca del puesto

¿Estás buscando nuevos desafíos y un ambiente cercano mientras aprendes constantemente? Únete a un equipo con propósito claro: transformar la vida de las personas siendo el aliado tecnológico más confiable. Buscamos un/a Oficial de Seguridad - Monitoreo y Control con al menos 3 años de experiencia en ambientes financieros.

Responsabilidades principales

• Atender y dar seguimiento continuo a incidentes y eventos de seguridad en articulación estrecha con el SOC.
• Definir, implementar y validar el cumplimiento del hardening para la infraestructura tecnológica y entornos nube.
• Coordinar evaluaciones de vulnerabilidades y pruebas de intrusión (pentest) gestionando planes de corrección.
• Desplegar y administrar de forma integral las soluciones de seguridad (Firewalls, EDR, DLP, WAF, mitigación DDoS).
• Asesorar en proyectos e iniciativas de TI y negocio para integrar controles de ciberseguridad desde el diseño.
• Documentar procedimientos operativos y analizar proactivamente la aplicación de boletines de seguridad.
• Generar reportes, métricas e indicadores de ciberseguridad para dar seguimiento a los planes de auditoría.

Perfil requerido

• Licenciatura en Ingeniería de Seguridad Informática, Ingeniería de Sistemas o carreras afines (deseable maestría o posgrado en Ciberseguridad/Auditoría).
• Mínimo 3 años de experiencia comprobable en ambientes tecnológicos bancarios/financieros, seguridad informática y administración de herramientas defensivas.
• Inglés a nivel intermedio.
• Certificaciones profesionales en ciberseguridad (deseables: CISSP, NIST CSF, CISM, CISA o BIAN).

Habilidades requeridas

• Sistemas operativos y redes (Windows, Linux, Cisco, Active Directory).
• Bases de datos financieras (Sybase, DB2, MS SQL, MySQL).
• Soluciones de seguridad (Firewalls, EDR, Antivirus, DLP, WAF, filtrado web, mitigación DDoS, criptografía, escáneres de vulnerabilidad).
• Entornos y servicios de nube (Azure, AWS, Office 365, Microsoft 365).
• Marcos normativos y de seguridad (Acuerdo 6-2011, NIST CSF, PCI-DSS, ISO-27001:2013, COBIT, SOC, GDPR, TIER).
• Aplicaciones y procesos del negocio bancario (SWIFT, Core Bancario).