Cyber Security Analyst

Evertec; Medellín; Híbrido; COP 60.000.000 - 90.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Modalidad híbrida (2 días remoto, 3 en

oficina)

Descripción de la vacante

Evertec busca un analista de ciberseguridad para monitorizar y responder a incidentes, coordinando con TI y clientes. Se requieren conocimientos en SIEM, plataformas en la nube y redes, con foco en controles y cumplimiento. Se trabajará en un entorno híbrido con presencia en Medellín.

La candidata ideal tiene experiencia con supervisión de eventos, generación de informes y soporte a operaciones de seguridad.

Formación

• Profesional con formación universitaria en áreas afines y experiencia en seguridad de TI.
• Conocimiento práctico de SIEM y controles de seguridad en entornos corporativos.
• Experiencia con entornos Linux y Windows, y plataformas en la nube (Azure/AWS).

Responsabilidades

• Supervisar y detectar amenazas a la infraestructura informática.
• Investigar eventos y escalar incidentes al grupo de gestión cuando corresponda.
• Configurar y administrar fuentes de logs dentro del SIEM para visibilidad de seguridad.
• Elaborar reportes técnicos y ejecutar controles de seguridad (SOX, etc.).

Conocimientos

SIEM

Linux

Windows

Azure

AWS

Networking

EDR/ATP

Documentación

Educación

Ingeniería de Sistemas

Herramientas

Microsoft Sentinel

Splunk

QRadar

XSIAM

Descripción del empleo

Sé parte de un ambiente donde puedas contribuir con tu creatividad, conocimientos y habilidades. Somos la #TecnologíadeloPosible, juntos podemos impulsar la innovación y ser líderes en la industria tecnológica, mientras creamos experiencias excepcionales para nuestros clientes.

Somos Evertec, una compañía Líder de tecnología y procesamiento de transacciones con presencia en más de 11 países y servicio a clientes en 26 países de América Latina y el Caribe. Nuestras principales soluciones son Adquirencia de pagos en comercios digitales, Procesamiento de transacciones y Soluciones tecnológicas para los negocios.

Como Cyber Security Analyst tus responsabilidades serán:

Responsable de supervisar e identificar las amenazas a la infraestructura informática de la organización. Además, se encargará de evaluar e investigar los eventos de ciberseguridad, las alertas o los informes, y escalar al grupo de gestión de incidentes cuando sea necesario. Determinarán si el evento de seguridad se clasificará como incidente. Se coordinarán con el equipo de TI y de seguridad del cliente para la resolución del incidente de seguridad.

• Configura, integra y administra fuentes de logs (servidores, red, aplicaciones y nube) dentro del SIEM para garantizar visibilidad centralizada y confiable de eventos de seguridad.
• Monitorea la salud de la ingesta de logs, asegurando integridad de datos, correcto procesamiento y disponibilidad continua.
• Analiza e interpreta eventos de seguridad provenientes de múltiples plataformas (AS/400, IPS, NAC, Windows, Linux, bases de datos, firewalls, entre otros).
• Investiga anomalías, desviaciones de agentes y configuraciones de seguridad para mantener el cumplimiento y eficiencia operacional.
• Colabora en el análisis de causa raíz de eventos sospechosos, incidentes y alertas de seguridad.
• Implementa, configura y mantiene controles de seguridad tales como firewalls, EDR/ATP, antivirus y soluciones de protección empresarial.
• Evalúa la presencia de aplicaciones no autorizadas y riesgos asociados en los activos de la organización.
• Atiende solicitudes operativas relacionadas con controles de seguridad y tareas operacionales (ej. revisiones de firewall, NAC) en cumplimiento con SLAs/OLAs establecidos.
• Desarrolla y mantiene documentación técnica, incluyendo manuales operativos, guías y metodologías de evaluación de seguridad.
• Elabora reportes técnicos y ejecutivos sobre eventos, investigaciones y desempeño de controles de seguridad.
• Presenta hallazgos de seguridad a audiencias técnicas y no técnicas, asegurando claridad y alineación con los grupos finales.
• Coordina con equipos locales, regionales y áreas involucradas la atención oportuna de eventos de seguridad, asegurando la recopilación adecuada de evidencia y documentación.
• Reporta excepciones y documenta desviaciones de los controles seguridad siguiendo los canales definidos.
• Ejecutar todos los controles clave definidos por Evertec, entre otros, los controles SOX para su rol, según los roles asignados dentro de los procedimientos establecidos y dentro de la delegación de autoridad aprobada. Informar cualquier excepción a los controles internos establecidos y documentar cualquier violación a los procedimientos siguiendo los canales de mando requeridos. Responsabilidades generales de Seguridad de la Información.

Profesional graduado en Ingeniería de Sistemas, Sistemas de Información, Ciencias de la Computación o carreras afines.

Experiencia demostrable en plataformas SIEM como Microsoft Sentinel, Splunk, QRadar, XSIAM o herramientas equivalentes para el monitoreo e investigación de eventos de seguridad.

Experiencia mínima de un (1) año en administración y/o apoyo de entornos de servidores Linux y Windows y conocimiento práctico en plataformas cloud como Microsoft Azure y/o Amazon Web Services (AWS).

Conocimiento práctico de protocolos de redes como (TCP/IP, DNS, HTTPS, LDAPS) y experiencia en administración de plataformas de seguridad como (Firewalls, IDS/IPS, NAC).

Sólidas habilidades de documentación, con capacidad para desarrollar y mantener reportes técnicos detallados, runbooks y procedimientos operativos estándar (SOPs), alineados con requerimientos de cumplimiento y auditoría.

Es un plus si cuentas con...

• Deseable experiencia en scripting y automatización utilizando lenguajes como Python y PowerShell.
• Certificaciones relevantes, tales como:

Condiciones:

• Modalidad: Híbrido (2 días remoto, 3 días oficina)

¡Únete a nosotros y lleva tu talento al siguiente nivel!

Evertec Group, LLC cree en la igualdad de oportunidades para todos. Es por ello que estamos comprometidos en construir equipos diversos e inclusivos, donde cada colaborador pueda desarrollar y aportar sus habilidades.

Evertec Group, LLC es un Patrono con Igualdad de Oportunidades de Empleo