SYSTEM ENGINEER

CTG Latam; Colombia; Presencial; COP 30.000.000 - 40.000.000; Jornada completa

Descripción de la vacante

Una empresa de infraestructura en crecimiento busca un profesional con experiencia en administración de Microsoft Entra ID y manejo de incidentes de seguridad (Nivel 1). Las responsabilidades incluyen gestionar identidades y accesos, aplicar políticas de seguridad y monitorear alertas. Se valoran habilidades en Azure AD Connect, PowerShell y documentación clara. Ofrecemos un ambiente colaborativo para proteger la infraestructura Microsoft 365.

Formación

• Experiencia en administración de Microsoft Entra ID.
• Capacidad de analizar y escalar alertas de seguridad.
• Habilidades para documentar incidentes de seguridad.

Responsabilidades

• Gestionar identidades, accesos y políticas de seguridad.
• Configurar SSO para aplicaciones SaaS.
• Monitorear alertas en Identity Protection.

Conocimientos

Administración de Microsoft Entra ID

Manejo inicial de incidentes de seguridad (Nivel 1)

Trabajo en entornos colaborativos

Gestión de identidades y accesos

Monitoreo de alertas de seguridad

Herramientas

Azure AD Connect

PowerShell

Microsoft Graph

Descripción del empleo

CTG Latam continúa expandiendo su área de infraestructura. Únete a una empresa con excelente ambiente laboral y ayúdanos a apoyar a nuestros clientes en la resolución de problemas de manera eficiente, oportuna, ingeniosa y precisa.

El profesional deberá con experiencia en la administración de Microsoft Entra ID y en el manejo inicial de incidentes de seguridad (Nivel 1). Responsable de gestionar identidades, accesos, aplicaciones y políticas de seguridad, así como de identificar, analizar y escalar alertas de seguridad relacionadas con credenciales, accesos sospechosos y comportamientos anómalos.

Con capacidad para trabajar en entornos colaborativos, apoyar en la protección de la infraestructura Microsoft 365 y asegurar el cumplimiento de estándares básicos de seguridad.

Competencias Principales y responsabilidades:

• Gestión diaria de usuarios, grupos y roles.
• Configuración de SSO para aplicaciones SaaS.
• Manejo de identidades híbridas mediante Azure AD Connect.
• Administración de permisos basados en grupos de seguridad, RBAC y roles integrados.
• Implementación y soporte de MFA y métodos de autenticación.
• Monitoreo de alertas en Identity Protection (riesgo de usuario, riesgo de inicio de sesión).
• Uso básico de PIM para activación temporal de privilegios y revisión de accesos.
• Monitoreo y análisis inicial de alertas generadas por:
• Rapid7, TrendMicro y Identity Protection
• Defender for Cloud Apps (comportamientos inusuales)
• Políticas de Conditional Access fallidas o bloqueos.
• Monitorear herramientas de seguridad para validar controles preventivos en la infraestructura

Identificación de eventos como:

• Inicios de sesión sospechosos o desde ubicaciones no habituales.
• Elevaciones de privilegios no autorizadas.
• Riesgo de credenciales expuestas o comprometidas.

Clasificación y documentación del incidente según su criticidad.

Aplicación de acciones iniciales como:

• Forzar restablecimiento de contraseña.
• Bloquear temporalmente la cuenta.
• Revocar sesiones activas.
• Escalamiento a niveles superiores (L2/L3) cuando se requiere análisis avanzado.
• Registro de hallazgos y acciones en la herramienta de tickets.
• Administración de políticas de acceso en Web Security.
• Seguimiento y remediación de vulnerabilidades
• Integración de aplicaciones mediante SAML, OAuth.
• Uso de PowerShell o Microsoft Graph para tareas comunes de identidad.
• Participación en proyectos de integración con Microsoft 365 y sistemas internos.
• MFA / Métodos de autenticación
• Análisis de incidentes L1 en incidentes de seguridad (con las diferentes herramientas cliente)
• Comunicación efectiva con equipos de soporte y seguridad.
• Capacidad de priorización bajo presión.
• Documentación clara y organizada.
• Trabajo colaborativo con equipos globales.