Profesional de ciberseguridad con experiencia en la administración, operación y soporte de plataformas de protección de correo electrónico, especialmente Proofpoint, así como en la gestión de cuentas privilegiadas mediante CyberArk. Será responsable de fortalecer los controles de seguridad asociados al correo corporativo, prevenir amenazas de phishing y malware, administrar accesos privilegiados y apoyar la respuesta ante incidentes de seguridad .
Profesional en Ingeniería de sistemas o carreras afines con tarjeta profesional.
4 años de experiencia cualificado certificable
Actividades a realizar
- Administrar y operar la plataforma Proofpoint.
- Configurar y mantener políticas antispam, antiphishing y antimalware.
- Analizar correos maliciosos, archivos adjuntos, enlaces sospechosos y campañas de ingeniería social.
- Gestionar cuarentenas, liberaciones, bloqueos y listas de permitidos o denegados.
- Investigar falsos positivos y falsos negativos.
- Analizar encabezados de correo, reputación de dominios, URLs y remitentes.
- Atender incidentes relacionados con phishing, spoofing, business email compromise y suplantación de identidad.
- Implementar y revisar controles de autenticación de correo como SPF, DKIM y DMARC.
- Elaborar reportes de eventos, tendencias, incidentes y niveles de riesgo.
- Coordinar acciones de contención y remediación con los equipos de infraestructura, redes, mesa de servicio y respuesta a incidentes.
- Apoyar campañas de concientización y prevención frente a amenazas dirigidas por correo electrónico.
Gestión de accesos privilegiados
- Administrar la solución CyberArk para el control de cuentas privilegiadas.
- Incorporar, configurar y mantener cuentas privilegiadas dentro de la bóveda.
- Gestionar políticas de rotación y cambio automático de contraseñas.
- Administrar accesos mediante componentes como PVWA, CPM, PSM y Digital Vault, según aplique.
- Configurar accesos controlados, sesiones monitoreadas y grabación de actividades privilegiadas.
- Revisar y atender solicitudes de acceso privilegiado bajo principios de mínimo privilegio y segregación de funciones.
- Ejecutar procesos de onboarding y offboarding de cuentas.
- Apoyar revisiones periódicas de accesos, recertificación de cuentas y cumplimiento.
- Investigar eventos relacionados con uso indebido o exposición de credenciales privilegiadas.
- Participar en la identificación y corrección de cuentas huérfanas, compartidas, genéricas o con privilegios excesivos.
Habilidades Técnicas Indispensables
Proofpoint.
CyberArk
PVWA, CPM, PSM y Digital Vault,
Habilidades Técnicas Deseables
RSA, AWS, AZURE, GCP
Contrato a término indefinido + beneficios extralegales
Hibrido en Bogotá 3x2
3 días desde casa 2 días desde oficina
Horario 8am 5pm L-V
📌 Ingeniero senior de seguridad Cyberark Bogotá
🏢 Axity
📍 Bogotá