Analista Técnico de Ciberseguridad (SSR/SR)

Obra Social Luis Pasteur; Buenos Aires; Hybrid; ARS 1,674,000 - 3,348,000; Full time

Benefits offered by this job

Medicina Prepaga

Viernes Flex

Modalidad: 3x2 (3 días oficina, 2 días

Vacaciones Flex

Día de cumpleaños libre

Job summary

Obra Social Luis Pasteur busca un Analista Técnico de Ciberseguridad para sumarse a la gerencia de Sistemas, con foco en prevención, detección y respuesta ante incidentes.

El rol implica hardening, administración de SIEM (Elasticsearch/Wazuh), y fortalecimiento de la seguridad en entornos Microsoft 365/Azure. Modalidad híbrida en Buenos Aires.

Qualifications

• 3–5 años de experiencia en ciberseguridad.
• Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
• Experiencia en respuesta a incidentes, hardening y gestión de vulnerabilidades.

Responsibilities

• Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM) y análisis de alertas.
• Gestión de Incidentes: contención, erradicación y recuperación.
• Seguridad Perimetral y de Red: reglas de Firewalls y VPN.
• Seguridad en Endpoints y Correo: EDR/Antivirus y cifrado.
• Gestión de Vulnerabilidades y Hardening: scans y remediación.
• Seguridad en Microsoft 365 / Cloud / IAM: Entra ID y MFA.

Skills

Análisis de seguridad

Detección de incidentes

Gestión de vulnerabilidades

Redes y firewalls

Trabajo en equipo

Documentación técnica

SIEM (Elasticsearch / Wazuh)

MFA / Entra ID

Education

Universidad graduado en IT/CS

Tools

Elasticsearch

Wazuh

Microsoft Defender

EDR

PowerShell

Job description

Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

• Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM):
• Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
• Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
• Elaborar reportes técnicos de incidentes y lecciones aprendidas.
• Gestión de Incidentes:
• Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.
• Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.
• Seguridad Perimetral y de Red:
• Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
• Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.
• Seguridad en Endpoints y Correo:
• Administrar herramientas de protección: Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
• Supervisar herramientas de protección de correo.
• Gestión de Vulnerabilidades y Hardening:
• Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
• Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
• Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.
• Seguridad en Microsoft 365 / Cloud / IAM:
• Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
• Administrar la seguridad lógica (IAM): control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
• Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).
• Gobernanza, Riesgo y Continuidad (Soporte GRC):
• Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001, atendiéndolas durante auditorías internas y externas.
• Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
• Apoyar el desarrollo del programa de concientización en ciberseguridad.

Experiencia

• 3 a 5 años en posiciones técnicas de Ciberseguridad.
• Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
• Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes

• Herramientas SIEM y Antivirus/EDR corporativos.
• Gestión de vulnerabilidades.
• Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables

• Módulos de seguridad en IBM AS400 y SAP.

Competencias Clave

• Pensamiento analítico y capacidad de investigación.
• Orientación a la resolución de problemas y proactividad.
• Trabajo en equipo y comunicación efectiva.
• Capacidad para documentar procedimientos técnicos.
• Implementar un proceso formal y metódico de gestión de vulnerabilidades.
• Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.
• Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).
• Realizar una revisión y depuración integral de reglas de Firewall y VPN.
• Definir e implementar la línea base de hardening para servidores y endpoints.
• Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).
• Apoyar al área de GRC en la remediación de hallazgos de auditoría.

Beneficios

• Medicina Prepaga de primer nivel para vos y grupo familiar directo.
• Viernes Flex al mes
• Modalidad: 3x2 (3 días en la oficina y 2 días remoto)
• Vacaciones Flex
• Día de cumpleaños libre

Jornada laboral: lunes a viernes de 9:00 a 17:30 hs (Modalidad Híbrida)

Lugar de trabajo: CABA Sede Central.

Nivel mínimo de educación: Universitario (Graduado)