Buscamos un Analista de Ciberseguridad proactivo y con mentalidad analítica para unirse a nuestro equipo de IT/Seguridad. Tu misión principal será proteger los activos digitales de la compañía, monitorizar nuestras redes en busca de actividades sospechosas y responder de manera optimizado a incidentes de seguridad. Serás el guardián de la integridad, confidencialidad y disponibilidad de nuestra información.
Responsabilidades Principales
- Monitorización de Seguridad: Supervisar y analizar eventos de seguridad a través de herramientas SIEM (como Splunk, QRadar o Azure Sentinel) para detectar posibles amenazas.
- Respuesta ante Incidentes: Identificar, clasificar y mitigar incidentes de seguridad (malware, phishing, ataques de denegación de servicio, etc.).
- Gestión de Vulnerabilidades: Realizar escaneos periódicos, analizar informes de seguridad y coordinar con el equipo de infraestructura la aplicación de parches y mejoras.
- Hardening de Sistemas: Proponer e implementar configuraciones de seguridad robustas en servidores, puestos de trabajo y dispositivos de red.
- Gestión de Identidades (IAM): Controlar y revisar los niveles de acceso de los usuarios siguiendo el principio de "mínimo privilegio".
- Concienciación: Participar en la creación de campañas de sensibilización sobre ciberseguridad para el resto de los empleados.
- Informes y Documentación:
Redactar informes técnicos sobre incidentes y mantener actualizada la documentación de políticas de seguridad.
Otros Requisitos:
Requisitos Técnicos (Hard Skills)
- Formación: Grado en Ingeniería Informática, Telecomunicaciones o formación técnica especializada en Ciberseguridad.
- Conocimientos de Redes: Sólida base en protocolos TCP/IP, DNS, protocolos de encriptación (SSL/TLS) y seguridad en redes (Firewalls, IDS/IPS, VPN).
- Administración de Sistemas: Experiencia en la seguridad de entornos Windows y Linux.
- Herramientas: Familiaridad con herramientas de análisis de tráfico (Wireshark) y herramientas de seguridad (Metasploit, Nessus, Burp Suite).
- Cloud Security: Se valorará conocimiento en seguridad para entornos nube (AWS, Azure o Google Cloud).
- Certificaciones (Plus): Valorables certificaciones como CompTIA Security+, CEH (Certified Ethical Hacker), CCNA Security o CISA.
Competencias Blandas (Soft Skills)
- Capacidad de Análisis: Habilidad para interpretar grandes volúmenes de datos y encontrar patrones anómalos.
- Resolución de Problemas: Enfoque lógico y estructurado para enfrentar situaciones de crisis.
- Atención al Detalle: Rigor para no pasar por alto pequeñas alertas que puedan indicar una intrusión.
- Ética Profesional: Alto sentido de la confidencialidad y la integridad.