ANALISTA DE OPERACIONES DE SEGURIDAD INFORMATICA

Banco Patagonia SA; Buenos Aires; Sur place; ARS 1 339 000 - 2 009 000; Plein temps

Avantages offerts par ce poste

Swiss Medical (prepaga)

Bonos por desempeño

Día de cumpleaños

15 días de paternidad

Résumé du poste

Banco Patagonia S.A. busca interesados/as en ciberseguridad para el equipo de la Gerencia de Fernanda Ravizzini, con foco en identificar, evaluar y reportar vulnerabilidades en aplicaciones, sistemas y redes.

Las tareas incluyen pruebas de penetración (web, móvil, nube), análisis de vulnerabilidades, generación de reportes técnicos y presentaciones a equipos técnicos y no técnicos. Se valorarán certificaciones y formación en Ingeniería/Seguridad, con beneficios corporativos y oportunidades de

Qualifications

• Conocimientos en configuración y servicios inseguros, y en Active Directory.
• Conocimientos en redes (TCP/IP, UDP, HTTP/S, DNS, SMB) y en conceptos de seguridad.
• Experiencia con herramientas de evaluación de vulnerabilidades y pentesting.
• Conocimientos de OWASP y metodologías PTES para pruebas de penetración.
• Capacidad para generar reportes técnicos y ejecutivos.
• Conocimientos en seguridad en la nube (Azure/AWS) y en entornos de virtualización.

Responsabilités

• Realizar pruebas de penetración en aplicaciones, sistemas, redes y entornos de nube.
• Ejecutar escaneos de vulnerabilidades y priorizar hallazgos por impacto.
• Elaborar reportes detallados y presentarlos a equipos técnicos y no técnicos.
• Colaborar con desarrollo, TI y operaciones para remediar vulnerabilidades.
• Contribuir a la creación de políticas y controles de seguridad.
• Mantenerse actualizado sobre nuevas amenazas y contramedidas.

Connaissances

Análisis de configuraciones inseguras

Active Directory

Conocimientos de redes

Metasploit

Burp Suite

OWASP/PTES

Nessus

Nmap

Formation

Ingeniería en Sistemas (NO excluyente)

Ciberseguridad

Outils

Metasploit

Wireshark

Nessus

Burp Suite

Nmap

Description du poste

En esta oportunidad buscamos interesados/as en Ciberseguridad! para el equipo de la Gerencia de Fernanda Ravizzini, postulate!

Objetivo:

Identificar, evaluar y reportar vulnerabilidades en aplicaciones, sistemas, redes y dispositivos, mediante pruebas de penetración controladas y análisis de seguridad. Proveer recomendaciones claras y prácticas para mitigar riesgos y fortalecer la postura de ciberseguridad de la organización.

Tareas a desarrollar:

1) Pruebas de Penetración:

Realizar pentesting en aplicaciones web, móviles, infraestructura y entornos de nube.

Utilizar metodologías reconocidas como OWASP, PTES, y MITRE ATT&CK.

Simular ciberataques para evaluar la seguridad de sistemas críticos.

2) Análisis de Vulnerabilidades:

Ejecutar y gestionar escaneos automatizados con herramientas como Nessus, Qualys, o BURP Suite.

Priorizar vulnerabilidades basándose en el impacto y el contexto del entorno de la organización.

Elaborar reportes detallados de vulnerabilidades y pruebas de penetración con información técnica y ejecutiva.

Presentar hallazgos y soluciones a equipos técnicos y no técnicos.

Trabajar con equipos de desarrollo, TI y operaciones para remediar vulnerabilidades.

Contribuir al desarrollo de políticas, procesos y controles de seguridad.

5) Inteligencia de amenazas:

Mantenerse actualizado en técnicas de ataque, herramientas de seguridad y vulnerabilidades emergentes.

Investigar nuevas amenazas y recomendar contramedidas adecuadas.

6) Gestion de Incidentes

Resolución de incidentes relacionados con fallos de seguridad

Atención de reclamos relacionados con fallos de seguridad generados por usuarios internos

Gestión servicio de navegación web

Carrera en Ingeniería en Sistemas (NO excluyente), Ciberseguridad o campos relacionados.

Certificaciones relevantes serán altamente valoradas.

Conocimientos epserados:

• Análisis de configuraciones inseguras, servicios vulnerables (SMB, RDP, IIS), y Active Directory
• Protocolos de red (TCP/IP, UDP, ARP, ICMP, HTTP/S, FTP, SMB, DNS, DHCP)
• Configuración y explotación de herramientas como Metasploit, Wireshark, Nessus, Burp Suite, y Nmap
• Explotación de vulnerabilidades en permisos, sudoers y configuraciones inseguras
• Explotación de debilidades en máquinas virtuales y contenedores
• Análisis de SQL Injection, XSS, CSRF, SSRF, Insecure Deserialization
• Enumeración de usuarios de AD y privilegios
• OWASP y metodologías PTES para pruebas de penetración
• Seguridad de configuraciones y servicios en la nube (Azure -AWS)
• Administración de plataformas de nube (Azure)
• Administración de plataformas de colaboración (ejemplo O365)

Beneficios

Tenemos un convenio corporativo exclusivo con Swiss Medical como medicina prepaga , condiciones preferenciales en nuestros productos y servicios, descuentos en capacitación, entre otros beneficios muy interesantes.

También tendrás bonos propios de la actividad y por tu desempeño. Día de cumpleaños para disfrutar con tu familia y amigos. Y 15 días de Paternidad.

En Banco Patagonia nos gustan las personas disruptivas, las que impulsan la transformación.

Es tu oportunidad de encarar un desafío y generar un impacto en la experiencia de los clientes y en tu desarrollo profesional.

Nivel mínimo de educación: Universitario (En Curso)

En Banco Patagonia nos distinguimos por orientar nuestra vocación hacia el cliente. Por ello, en los últimos años, hemos trabajado en la construcción de nuevos centros de atención, la implementación de tecnología de avanzada, la capacitación constante de nuestro personal y la innovación continua en la variedad de productos y servicios. Así llegamos a cubrir todas las áreas de negocios y segmentos del mercado: individuos, empresas, pymes, profesionales, comerciantes; y lideramos la posición en Planes Sueldo del sistema financiero. Estas características, sumadas a una atención personalizada, nos permiten dar respuestas efectivas a las necesidades de nuestros clientes, garantizándoles calidad, discreción, solvencia, transparencia y un acceso rápido y eficaz a toda la información requerida. Porque nuestra misión es ser un banco universal, cercano a sus clientes, con presencia nacional y vocación de crecimiento, en constante búsqueda de creación de valor para sus accionistas, colaboradores y la sociedad en su conjunto