Administrador senior

SEK; Santiago; Ibrido; CLP 20.088.000 - 35.712.000; Tempo pieno

Descrizione del lavoro

SEK es una empresa latinoamericana de ciberseguridad con presencia en 7 países y más de 1.000 profesionales.

Buscamos profesional para operar CrowdStrike Falcon, Active Directory y Microsoft Entra ID, además de gestionar Darktrace NDR y Purview DLP. Reportarás a través de ticketing, colaborarás con equipos MSS/MDR y participarás en guardia on‑site 7x24 para contener incidentes y mantener la seguridad de clientes.

Competenze

• Formación en carreras afines a TI o ciberseguridad.
• Experiencia de 4 a 6 años en TI o ciberseguridad, 3 años en plataformas de seguridad.
• Experiencia comprobada con CrowdStrike Falcon y/o AD/Entra ID.
• Conocimiento en SIEM y herramientas de DLP.

Mansioni

• Administrar las consolas de CrowdStrike Falcon: políticas, grupos y exclusiones.
• Mantener higiene del sensor Falcon y KPI de cobertura ≥99%.
• Gestión de listas de confianza y carga de IOC/hashes.
• Apoyar Falcon Next-Gen SIEM y ajuste de reglas.
• Ejecutar y monitorear playbooks de Fusion SOAR.
• Generar reportes de Falcon Spotlight y seguir remediación.
• Conciliación de inventario Falcon Discover vs CMDB, identificar Shadow IT.
• Operar Darktrace NDR y ajustar modelos.

Conoscenze

Análisis de seguridad

Orientación al servicio

Colaboración cross-functional

Resolución de problemas

Gestión de incidentes

Formazione

Ingeniería en Informática / Telecomunicaciones / Redes / Ciberseguridad

Strumenti

CrowdStrike Falcon

Active Directory

Microsoft Entra ID

Darktrace

Microsoft Purview DLP

SIEM (Falcon Next-Gen SIEM / LogScale / Sentinel)

Descrizione del lavoro

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás responsable por:

CrowdStrike Falcon

• Administrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos (USB), conforme a procedimientos y políticas aprobadas por cliente.
• Mantener la higiene del sensor Falcon: monitorear su estado (activo, inactivo, desactualizado), remediar agentes caídos y sostener el KPI de cobertura de agente (≥ 99% del parque).
• Gestionar listas de confianza: evaluar la reputación de ejecutables y autorizar hashes en la whitelist de Falcon (SLA < 4 horas hábiles), y cargar IOC/hashes entregados por CTI.
• Apoyar la operación de Falcon Next-Gen SIEM: verificar el flujo de ingesta (incluidas fuentes no CrowdStrike vía Onum), revisar el estado de conectores y apoyar el ajuste de reglas con falsos positivos.
• Ejecutar y monitorear los playbooks existentes de Fusion SOAR, reportando fallas en los flujos automatizados.
• Extraer reportes de Falcon Spotlight / Exposure Management y dar seguimiento a la remediación.
• Ejecutar la conciliación semanal de inventario (Falcon Discover vs. CMDB de cliente) y apoyar la identificación de Shadow IT.

Microsoft (Entra ID, Active Directory y Purview DLP)

• Administrar Active Directory y Microsoft Entra ID a nivel operativo: altas, bajas y modificaciones (ABM) de usuarios y grupos, bloqueo/desbloqueo de cuentas y restablecimiento de credenciales comprometidas.
• Ejecutar el bloqueo de cuentas en AD/Entra ID ante instrucción del MDR/IRM, dentro del SLA de contención de identidad.
• Aplicar y mantener las políticas de Microsoft Purview DLP aprobadas por cliente, gestionando excepciones y requerimientos de DLP.
• Apoyar la auditoría periódica de identidad: cuentas inactivas, contraseñas débiles y permisos excesivos.

Darktrace NDR

• Operar Darktrace NDR: revisar la salud de sensores y la cobertura de activos, mantener el etiquetado de dispositivos y aplicar ajustes de modelos y exclusiones según runbook.

Operación y servicio

• Ejecutar los cambios solicitados y aprobados vía RFC dentro de las ventanas CAB de cliente
• Brindar soporte de Nivel 1–2 a los analistas 7x24 y a TI de cliente sobre las plataformas administradas.
• Registrar de forma completa las acciones ejecutadas en la ticketera cliente.
• Participar en la guardia on-call 7x24 y apoyar la contención y el registro de la bitácora de crisis durante incidentes en War Room con IRM.
• Mantener actualizada la documentación técnica, runbooks y base de conocimiento (KB) de las plataformas de cliente.
• Generar los reportes programados y a demanda: cambios ejecutados, cobertura de agentes Falcon y auditoría de identidad.
• Escalar de forma oportuna los casos que excedan el alcance definido, al Arquitecto o al fabricante (TAC), según corresponda.
• Mantener conocimiento técnico actualizado y certificaciones vigentes sobre las plataformas administradas.

Lo que requiere esta oportunidad:

• Formación académica: Ingeniería en Informática, Telecomunicaciones, Redes, Electrónica, Ciberseguridad o carrera afín.
• Experiencia de4 a 6 años en TI o ciberseguridad, con al menos 3 años administrando plataformas de seguridad
• Experiencia comprobada operando CrowdStrike Falcon y/o administrando Active Directory / Entra ID
• Deseable experiencia con Darktrace, Microsoft Purview DLP o algún SIEM (Falcon Next-Gen SIEM / LogScale, Microsoft Sentinel, QRadar, Google SecOps)
• Deseable experiencia en servicios MSS/MSSP, modalidad on‑site en cliente y turnos de guardia
• Deseable CrowdStrike Falcon Certified Administrator (CCFA)

Cursos y formación complementaria

• Microsoft SC-300 (Identity and Access Administrator) obligatorio; SC-900 / AZ-900 como base
• Conocimiento en CrowdStrike (Next-Gen SIEM, Fusion SOAR, Exposure Management / Spotlight, Cloud Security – CSPM, Discover, Identity Protection – ITDR)
• Certificación CrowdStrike certified Falcon Administrator (CCFA)
• Certificación CrowdStrike Certified Falcon Responder (CCFR) deseableCertificación CrowdStrike Certified Next-Gen SIEM Engineer (CCSE) deseable
• Conocimiento en Darktrace (nivel operador) deseable
• Administración de Active Directory, GPO y Microsoft Entra ID; Windows Server y conocimientos operativos de Linux
• Fundamentos de SIEM (ingesta, parsers, correlación) y de detección en red (NDR)
• Conocimiento teórico en Redes TCP/IP, DNS y protocolos de autenticación (Kerberos, NTLM, LDAP, SAML/OIDC, MFA)
• ITIL Foundation (deseable)
• Inglés nivel intermedio (B1) para lectura de documentación técnica y comunicación con fabricantes
• Manejo de paquete Office (Word, Excel, PowerPoint, Outlook)

Competencias:

• Capacidad de análisis
• Orientación al servicio y al cliente
• Resolución de problemas de primer y segundo nivel
• Colaboración transversal con otros equipos (MSS, MDR, IRM, SDM)