Especialista en Seguridad de la Información (uso de marca y Redes Sociales)

STEFANINI LATAM; Palencia; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de tecnología busca un Especialista en Seguridad de la Información para gestionar amenazas digitales y proteger su marca en redes sociales. El candidato ideal tiene experiencia en la gestión de casos de phishing y estafas, y está familiarizado con herramientas de investigación digital. Si tienes habilidad para trabajar de manera autónoma y priorizar múltiples casos, ¡postúlate y da el siguiente paso en tu carrera!

Formación

• Comprensión profunda del ecosistema de engaños y las tácticas de phishing.
• Experiencia en investigación digital utilizando técnicas OSINT.
• Familiaridad con herramientas de gestión de incidentes y ticketing.

Responsabilidades

• Gestionar incidentes de phishing y estafas escalados.
• Utilizar OSINT para investigar casos de engaño.
• Documentar cada caso y mantener registros detallados.

Conocimientos

Conocimiento de phishing y modalidades de estafa

Investigación digital (OSINT)

Manejo de sistemas de ticketing

Cumplimiento y seguridad de la información

Conocimiento de herramientas como Beygoo y SoCRadar

Meticulosidad y atención al detalle

Pensamiento estructurado y metódico

Habilidades de comunicación interpersonal

Autonomía y gestión del tiempo

Integridad y discreción

Herramientas

Jira

ServiceNow

Faradaysec

SOAR

Beygoo

SOCRadar

Virustotal

Shodan

Censys

Descripción del empleo

Especialista en Seguridad de la Información (uso de marca y Redes Sociales)

¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

Desde Stefanini LATAM estamos en búsqueda de un/aEspecialista de Seguridad de la información 🚀

Ubicación: Buenos Aires, Capital Federal

Modalidad: Hibrido ( 2 veces por semana - Parque Patricios)

El profesional será responsable de la vigilancia, análisis y mitigación de amenazas y actividades fraudulentas que impactan la reputación, la marca y los activos de la empresa en el entorno digital, con un enfoque particular en las redes sociales.

Responsabilidades Fundamentales:

• Gestión de Casos: Recepcionar, validar y tomar propiedad de los incidentes de phishing y estafas por WhatsApp escalados por el equipo de SOC.
• Administrar cada caso en el sistema de gestión correspondiente, asegurando que todas las acciones, evidencias y comunicaciones queden debidamente registradas para futuras auditorías.
• Capacidad de gestionar estos incidentes fuera de los horarios habituales eventualmente de ser necesario.
• Utilizar técnicas de OSINT (Inteligencia de Fuentes Abiertas) para investigar perfiles, números de teléfono, sitios web y otros artefactos asociados a los casos de engaño.
• Analizar las tácticas, técnicas y procedimientos (TTPs) de los actores maliciosos para entender el alcance y el método del engaño.
• Gestionar las solicitudes de baja (takedown) de contenido, perfiles en redes sociales y sitios de phishing a través de los canales apropiados (proveedores de hosting, registros de dominio, soporte de las plataformas)
• Crear y mantener un expediente detallado por cada caso, documentando la evidencia, la cronología de los hechos, las acciones tomadas y la resolución final.
• Elaborar informes periódicos de métricas y tendencias para el liderazgo del área de Cumplimiento, destacando los tipos de ataques más comunes y la efectividad de las contramedidas.

Experiencia y Conocimientos Técnicos (Skills):

• Comprensión del ecosistema de engaños: Profundo conocimiento de cómo operan las campañas de phishing (spear-phishing, whaling) y las modalidades de estafa más comunes en WhatsApp (ej. suplantación de identidad, ofertas falsas, secuestro de cuentas).
• Técnicas de Investigación Digital (OSINT): Experiencia práctica en la investigación de entidades digitales (perfiles, dominios, etc.) utilizando herramientas de fuentes abiertas.
• Manejo de Sistemas de Ticketing/Gestión de Casos: Familiaridad con plataformas como Jira, ServiceNow, Faradaysec,SOAR o similares para la gestión ordenada de incidentes.
• Principios de Cumplimiento y Seguridad: Entendimiento de los principios de la seguridad de la información, privacidad de datos y la importancia de la cadena de custodia en la recolección de evidencia digital.
• Herramientas: Es valorado el conocimiento de herramientas como Beygoo, SOCRadar, Virustotal, Shodan, Censys, etc.
• Meticulosidad y atención al detalle.
• La capacidad para documentar de forma precisa y no pasar por alto ningún detalle es crítica.
• Pensamiento Estructurado y Metódico: Capacidad para seguir procedimientos establecidos y abordar cada caso con un proceso claro y consistente.
• Habilidades de Comunicación Interpersonal: Capacidad para comunicarse de forma clara y efectiva con equipos tanto técnicos (SOC) como no técnicos (Legal, Atención al Cliente).
• Autonomía y Gestión del Tiempo: Habilidad para gestionar su propia carga de trabajo y priorizar múltiples casos de investigación de manera independiente.
• Integridad y Discreción: Manejo ético de información altamente sensible y confidencial

💡 Si te interesa esta oportunidad, ¡postúlate y da el siguiente paso en tu carrera con Stefanini LATAM! 🚀

• Step 2: Envio de CV 2 Envio de CV

Creer para co-crear

¿Buscas un lugar donde tus ideas brillen?

Con más de 38 años y una presencia global, en Stefanini transformamos el mañana juntos. Aquí, cada acción cuenta y cada idea puede marcar la diferencia. Únete a un equipo que valora la innovación, el respeto y el compromiso.

Si eres una persona disruptiva, te mantienes en aprendizaje continuo y la innovación está en tu ADN, entonces somos lo que buscas. ¡Ven y construyamos juntos un futuro mejor!