04 ago
|
Evertec
|
Medellín
¿Quieres ser parte del #TeamEvertec?
Aquí te contaremos cómo puedes hacerlo
Se parte de un ambiente donde puedas contribuir con tu creatividad, conocimientos y habilidades. Somos la #TecnologíadeloPosible, juntos podemos impulsar la innovación y ser líderes en la industria tecnológica, mientras creamos experiencias excepcionales para nuestros clientes.
Somos Evertec, una compañía Líder de tecnología y procesamiento de transacciones con presencia en más de 11 países y servicio a clientes en 26 países de América Latina y el Caribe. Nuestras principales soluciones son Adquirencia de pagos en comercios digitales, Procesamiento de transacciones y Soluciones tecnológicas para los negocios.
¿Estás preparado para brillar?
Como Cyber Security Analyst tus responsabilidades serán:
Responsable de supervisar e identificar las amenazas a la infraestructura informática de la organización. Además, se encargará de evaluar e investigar los eventos de ciberseguridad, las alertas o los informes, y escalar al grupo de gestión de incidentes cuando sea necesario. Determinarán si el evento de seguridad se clasificará como incidente. Se coordinarán con el equipo de TI y de seguridad del cliente para la resolución del incidente de seguridad.
- Configura, integra y administra fuentes de logs (servidores, red, aplicaciones y nube) dentro del SIEM para garantizar visibilidad centralizada y confiable de eventos de seguridad.
- Monitorea la salud de la ingesta de logs, asegurando integridad de datos, correcto procesamiento y disponibilidad continua.
- Analiza e interpreta eventos de seguridad provenientes de múltiples plataformas (AS/400, IPS, NAC, Windows, Linux, bases de datos, firewalls, entre otros).
- Investiga anomalías, desviaciones de agentes y configuraciones de seguridad para mantener el cumplimiento y eficiencia operacional.
- Colabora en el análisis de causa raíz de eventos sospechosos, incidentes y alertas de seguridad.
- Implementa, configura y mantiene controles de seguridad tales como firewalls, EDR/ATP, antivirus y soluciones de protección empresarial.
- Evalúa la presencia de aplicaciones no autorizadas y riesgos asociados en los activos de la organización.
- Atiende solicitudes operativas relacionadas con controles de seguridad y tareas operacionales (ej. revisiones de firewall, NAC) en cumplimiento con SLAs/OLAs establecidos.
- Desarrolla y mantiene documentación técnica, incluyendo manuales operativos, guías y metodologías de evaluación de seguridad.
- Elabora reportes técnicos y ejecutivos sobre eventos, investigaciones y desempeño de controles de seguridad.
- Presenta hallazgos de seguridad a audiencias técnicas y no técnicas, asegurando claridad y alineación con los grupos finales.
- Coordina con equipos locales, regionales y áreas involucradas la atención oportuna de eventos de seguridad, asegurando la recopilación adecuada de evidencia y documentación.
- Reporta excepciones y documenta desviaciones de los controles seguridad siguiendo los canales definidos.
- Ejecutar todos los controles clave definidos por Evertec, entre otros, los controles SOX para su rol, según los roles asignados dentro de los procedimientos establecidos y dentro de la delegación de autoridad aprobada.
Informar cualquier excepción a los controles internos establecidos y documentar cualquier violación a los procedimientos siguiendo los canales de mando requeridos. Responsabilidades generales de Seguridad de la Información.
Requisitos
Competente graduado en Ingeniería de Sistemas, Sistemas de Información, Ciencias de la Computación o carreras afines.
Experiencia demostrable en plataformas SIEM como Microsoft Sentinel, Splunk, QRadar, XSIAM o herramientas equivalentes para el monitoreo e investigación de eventos de seguridad.
Experiencia mínima de un (1) año en administración y/o apoyo de entornos de servidores Linux y Windows y conocimiento práctico en plataformas cloud como Microsoft Azure y/o Amazon Web Services (AWS).
Conocimiento práctico de protocolos de redes como (TCP/IP, DNS, HTTPS, LDAPS) y experiencia en administración de plataformas de seguridad como (Firewalls, IDS/IPS, NAC).
Sólidas habilidades de documentación, con capacidad para desarrollar y mantener reportes técnicos detallados, runbooks y procedimientos operativos estándar (SOPs), alineados con requerimientos de cumplimiento y auditoría.
Es un plus si cuentas con...
- Deseable experiencia en scripting y automatización utilizando lenguajes como Python y PowerShell.
- Certificaciones relevantes, tales como:
CompTIA Security+ / Network+
Microsoft SC-200 (Security Operations Analyst)
AWS Certified CloudOps Engineer - Associate
Condiciones:
- Contrato indefinido
- Modalidad: Híbrido (2 días remoto, 3 días oficina)
- Horario: de L a V 7 am a 4:30 pm
¡Únete a nosotros y lleva tu talento al siguiente nivel!
Evertec Group, LLC cree en la igualdad de oportunidades para todos. Es por ello que estamos comprometidos en construir equipos diversos e inclusivos, donde cada colaborador pueda desarrollar y aportar sus habilidades.
Evertec Group, LLC es un Patrono con Igualdad de Oportunidades de Empleo
#J-18808-Ljbffr
📌 Cyber Security Analyst (Medellín)
🏢 Evertec
📍 Medellín