Cybersecurity Engineer

Tecsol Group; Buenos Aires; Hybrid; ARS 1,800,000 - 2,600,000; Full time

Benefits offered by this job

OSDE 210

Capacitación y certificaciones

Flexibilidad horaria

Beneficios familiares

Job summary

Tecsol Group busca un Cybersecurity Engineer para liderar proyectos de seguridad y actuar como puente entre negocio y operaciones técnicas.

El rol requiere experiencia hands-on, capacidad de consultoría a clientes y desarrollo de soluciones de ciberseguridad y networking a medida, con foco en WAF, IAM, y SIEM.

Qualifications

• Experiencia mínima de 3+ años implementando soluciones de seguridad.
• Visión sistémica, autonomía y perfil hands-on en ciberseguridad.
• Capacidad de diseñar soluciones de Ciberseguridad y Networking a medida.
• Conocimientos en IAM, WAF, APIs y protección de GenAI.

Responsibilities

• Ejecutar proyectos de implementación y migración (Greenfield y Brownfield) siguiendo mejores prácticas.
• Consultoría estratégica para diseñar soluciones de Ciberseguridad y Networking a medida.
• Generar documentación técnica de alto nivel (HLD/LLD, MOP, ATP).
• Colaborar con preventa para definir alcances técnicos y estimación de esfuerzos.
• Mentorear y transferir conocimientos a equipos de operación del cliente.
• Administrar plataformas SIEM y construir casos de uso y playbooks SOC.

Skills

Liderazgo técnico

Consultoría estratégica

Arquitectura de documentación

Transferencia de conocimiento

Threat modeling

Pentesting

Python / PowerShell

IAM AWS/Azure

Tools

F5 BIG-IP

Palo Alto Cortex

Axur

Zluri

Veracode

NGINX App Protect

Job description

Buscamos un Cybersecurity Engineer para sumarse al equipo de empresa de sistemas.

Horario y modalidad de trabajo

Lunes a viernes de 9 a 18 hs. CABA – Modalidad híbrida, con 2 días de presencialidad a la semana.

Formación y experiencia

Experiencia: 3+ Años implementando soluciones de seguridad.
Visión sistémica, autonomía y un sólido perfil “hands-on” en ciberseguridad.

Tu rol será el puente entre las necesidades del negocio y la excelencia técnica. No solo implementarás soluciones, sino que serás el consultor de confianza de nuestros clientes.

• Liderazgo Técnico: Ejecutar proyectos de implementación y migración (Greenfield y Brownfield) siguiendo las mejores prácticas de la industria.
• Consultoría Estratégica: Entender el entorno del cliente para diseñar soluciones de Ciberseguridad y Networking a medida.
• Arquitectura Documental: Generar documentación técnica de alto nivel (HLD/LLD, MOP, ATP) que garantice la trazabilidad y calidad del proyecto.
• Socio del Negocio: Colaborar con el equipo preventa en la definición de alcances técnicos y estimación de esfuerzos.
• Transferencia de Conocimiento: Mentorear y realizar traspasos técnicos a los equipos de operación de los clientes.

Seguridad Aplicativa

• Implementar, migrar y tunear políticas de WAF, protección de APIs y publicación segura de aplicaciones, incluyendo cargas GenAI y arquitecturas RAG (agentes, conectores, servidores MCP) frente a fuga de información, Prompt Injection y uso inseguro de herramientas.
• Gestionar el ciclo completo de hallazgos identificación, priorización, seguimiento y remediación junto a los equipos de desarrollo, y participar en revisiones de arquitectura y threat modeling.
• Implementar controles de IAM, cifrado, gestión de secretos y protección de datos en AWS y Azure

Automatización e integración

• Automatizar procesos de seguridad mediante scripting, APIs REST e infraestructura como código.
• Desarrollar integraciones entre las plataformas de seguridad y el ecosistema del cliente, incluyendo pipelines CI/CD.

Detección y SOC

• Administrar plataformas SIEM: onboarding de fuentes, normalización, reglas de correlación y tunning.
• Construir casos de uso y playbooks de SIEM/SOAR junto al equipo de SOC.

• Experiencia: 3+ Años implementando soluciones de seguridad.
• AppSec: OWASP Top 10 (todas sus versiones) aplicado al armado y fine tunning de políticas de WAF.
• Protocolos: HTTP/S, TLS, DNS, certificados, troubleshooting de tráfico aplicativo.
• Automatización: Python o Powershell, consumo de APIs REST, IaC (Terraform o equivalente).
• SIEM: Administración, onboarding de fuentes, normalización, correlación, tunning.
• IAM: Modelo de identidad y permisos em AWS y/o Azure

Red Team/Blue Team

• Ofensiva: Pentesting de aplicaciones web y APIs, explotación de OWASP Top 10, adversary emulation, etc.
• Defensiva: Ingeniería de detección, threat hunting, respuesta a incidentes, MITRE ATT&CK, SIEM, etc.

Fabricantes

• F5: BIG-IP LTM y ASM / Advanced WAF, APM, Distributed Cloud Services (WAAP, API Protection, Bot Defense, MCN), NGINX App Protect — especialmente valorado.
• Palo Alto: Cortex (XDR / XSIAM / XSOAR) y Prisma.
• Axur: Digital Risk Protection, superficie externa.
• Zluri: SaaS Management, gobierno de accesos, shadow IT.
• Veracode: SAST, DAST, SCA e integración en CI/CD.

Beneficios

• Prepaga OSDE 210 para candidato y grupo familiar.
• Evolución Constante: Te brindamos acceso a portales de capacitación oficiales y costeamos tus certificaciones para que nunca dejes de aprender.
• Flexibilidad horaria.
• Impacto Real: Participarás en proyectos de gran escala que definen la seguridad de las principales empresas del país
• Otros: Day Off con Gift Card de regalo en tu cumpleaños y beneficios extendidos para acompañarte en la llegada de nuevos integrantes a la familia (paternidad/nacimiento).