Analista Técnico de Ciberseguridad (SSR/SR)

Obra Social Luis Pasteur; Tandil; Presencial; ARS 1.800.000 - 3.000.000; Jornada completa

Descripción de la vacante

Obra Social Luis Pasteur busca un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas. Colaborará con Infraestructura, Desarrollo, BI y GRC para reforzar la seguridad de la organización.

Entre sus responsabilidades se encuentran administrar el SIEM, monitorear alertas, coordinar la contención de incidentes y fortalecer el hardening de la infraestructura, con enfoque en cumplimiento y continuidad.

Formación

• 3 a 5 años en posiciones técnicas de Ciberseguridad.

Responsabilidades

• Operar SOC/SIEM y dashboards para centralización de logs.
• Gestión de Incidentes: contención, investigación y recuperación.
• Seguridad Perimetral y de Red: reglas de Firewalls/WAF/IDS/IPS.
• Seguridad en Endpoints y Correo: antivirus/EDR, cifrado y MFA.
• Gestión de Vulnerabilidades y Hardening: OpenVAS, remediación y endurecimiento.
• IAM y Microsoft 365: Entra ID, MFA y seguridad en SharePoint/Teams.
• GRC: ISO 27001, auditorías y DRP/backups.

Conocimientos

Pensamiento analítico

Investigación

Trabajo en equipo

Documentación técnica

Proactividad

Educación

Formación en Seguridad Informática

Herramientas

Active Directory

Windows Server

TCP/IP

DNS

Microsoft 365

Azure

Entra ID

Firewalls

VPN

WAF

IDS/IPS

SIEM

EDR

PowerShell

OpenVAS

Linux

Docker

Kubernetes

Python

Descripción del empleo

Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas.

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

• Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM)
  
  
  
  • Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
  
  
  • Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
  
  
  • Elaborar reportes técnicos de incidentes y lecciones aprendidas.
  
  
  • Gestión de Incidentes
  
  
  
  


• Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.
  
  
  
  • Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.
  
  
  
  


• Seguridad Perimetral y de Red
  
  
  
  • Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
  
  
  • Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.
  
  
  
  


• Seguridad en Endpoints y Correo
  
  
  
  • Administrar herramientas de protección Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
  
  
  • Supervisar herramientas de protección de correo.
  
  
  
  


• Gestión de Vulnerabilidades y Hardening
  
  
  
  • Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
  
  
  • Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
  
  
  • Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.
  
  
  
  


• Seguridad en Microsoft 365 / Cloud / IAM
  
  
  
  • Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
  
  
  • Administrar la seguridad lógica (IAM) control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
  
  
  • Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).
  
  
  
  


• Gobernanza, Riesgo y Continuidad (Soporte GRC)
  
  
  
  • Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001, atendiéndolas durante auditorías internas y externas.
  
  
  • Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
  
  
  • Apoyar el desarrollo del programa de concientización en ciberseguridad.
  
  
  
  

Requisitos

Experiencia

• 3 a 5 años en posiciones técnicas de Ciberseguridad.


• Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).


• Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes

• Active Directory, Windows Server, TCP/IP, DNS, DHCP.


• Microsoft 365, Azure, Entra ID.


• Firewalls, VPN, WAF, IDS/IPS.


• Herramientas SIEM y Antivirus/EDR corporativos.


• Gestión de vulnerabilidades.


• Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables

• Elasticsearch, Wazuh, EDR/ XDR, Kaspersky.


• OpenVAS.


• Módulos de seguridad en IBM AS400 y SAP.


• Entornos Linux, Docker, Kubernetes, Python.

Certificaciones Valoradas

• CompTIA Security+


• Microsoft SC-900, SC-200, SC-300, AZ-500, SC-100 (Cybersecurity Architect).


• Fortinet NSE / CEH.

Competencias Clave

• Pensamiento analítico y capacidad de investigación.


• Orientación a la resolución de problemas y proactividad.


• Trabajo en equipo y comunicación efectiva.


• Capacidad para documentar procedimientos técnicos.

Objetivos Esperados (Primeros 6 Meses)

• Implementar un proceso formal y metódico de gestión de vulnerabilidades.


• Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.


• Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).


• Realizar una revisión y depuración integral de reglas de Firewall y VPN.


• Definir e implementar la línea base de hardening para servidores y endpoints.


• Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).


• Apoyar al área de GRC en la remediación de hallazgos de auditoría.

Jornada laboral lunes a viernes de 9 00 a 17 30 hs (Modalidad Híbrida)

Lugar de trabajo CABA Sede Central.

Beneficios

• Medicina Prepaga de primer nivel para vos y grupo familiar directo.


• Comedor en planta.


• Viernes Flex al mes.


• Modalidad 3x2 (3 días en la oficina y 2 días remoto).


• Vacaciones Flex.


• Día de cumpleaños libre.


• Excelente Clima Laboral.


• y muchos más!