Analista de Ciberseguridad

Reclutapro Pandapé; Benito Juárez; Presencial; MXN 240.000 - 360.000; Jornada completa

Descripción de la vacante

Reclutapro Pandapé busca un Analista de Ciberseguridad proactivo para proteger activos digitales y monitorizar redes mediante SIEM. Coordinarás respuestas a incidentes y gestionarás vulnerabilidades en colaboración con infraestructuras.

Se requiere formación en Ciberseguridad y experiencia en herramientas como Wireshark, Metasploit, Nessus y Burp Suite. Se valorará experiencia en nube y certificaciones relevantes, con ética profesional y atención al detalle como valores clave.

Formación

• Grado en Ingeniería Informática, Telecomunicaciones o formación técnica en Ciberseguridad.
• Conocimientos de redes (TCP/IP, DNS) y seguridad de redes (Firewalls, IDS/IPS, VPN).
• Experiencia en seguridad de entornos Windows y Linux.
• Conocimiento de herramientas de análisis de tráfico (Wireshark) y de seguridad (Metasploit, Nessus, Burp Suite).
• Se valorará seguridad en entornos nube (AWS, Azure o Google Cloud).
• Certificaciones como CompTIA Security+, CEH, CCNA Security o CISA serán valoradas.

Responsabilidades

• Monitorización de Seguridad: analizar eventos de seguridad con herramientas SIEM para detectar amenazas.
• Respuesta ante Incidentes: identificar, clasificar y mitigar incidentes de seguridad.
• Gestión de Vulnerabilidades: realizar escaneos y coordinar parches con infraestructuras.
• Hardening de Sistemas: proponer configuraciones de seguridad en servidores, puestos y red.
• Gestión de Identidades (IAM): controlar accesos con el principio de mínimo privilegio.
• Concienciación: apoyar campañas de sensibilización sobre ciberseguridad.
• Informes y Documentación: redactar informes técnicos y actualizar políticas de seguridad.

Conocimientos

Análisis de datos

Resolución de problemas

Atención al detalle

Ética profesional

Educación

Grado en Ingeniería Informática, Telecomunicaciones o formación técnica especializada en Ciberseguridad

Herramientas

Wireshark

Metasploit

Nessus

Burp Suite

Descripción del empleo

Buscamos un Analista de Ciberseguridad proactivo y con mentalidad analítica para unirse a nuestro equipo de IT/Seguridad. Tu misión principal será proteger los activos digitales de la compañía, monitorizar nuestras redes en busca de actividades sospechosas y responder de manera eficiente a incidentes de seguridad. Serás el guardián de la integridad, confidencialidad y disponibilidad de nuestra información.

Responsabilidades Principales

• Monitorización de Seguridad: Supervisar y analizar eventos de seguridad a través de herramientas SIEM (como Splunk, QRadar o Azure Sentinel) para detectar posibles amenazas.
• Respuesta ante Incidentes: Identificar, clasificar y mitigar incidentes de seguridad (malware, phishing, ataques de denegación de servicio, etc.).
• Gestión de Vulnerabilidades: Realizar escaneos periódicos, analizar informes de seguridad y coordinar con el equipo de infraestructura la aplicación de parches y mejoras.
• Hardening de Sistemas: Proponer e implementar configuraciones de seguridad robustas en servidores, puestos de trabajo y dispositivos de red.
• Gestión de Identidades (IAM): Controlar y revisar los niveles de acceso de los usuarios siguiendo el principio de "mínimo privilegio".
• Concienciación: Participar en la creación de campañas de sensibilización sobre ciberseguridad para el resto de los empleados.
• Informes y Documentación: Redactar informes técnicos sobre incidentes y mantener actualizada la documentación de políticas de seguridad.

Otros Requisitos:

Requisitos Técnicos (Hard Skills)

• Formación: Grado en Ingeniería Informática, Telecomunicaciones o formación técnica especializada en Ciberseguridad.
• Conocimientos de Redes: Sólida base en protocolos TCP/IP, DNS, protocolos de encriptación (SSL/TLS) y seguridad en redes (Firewalls, IDS/IPS, VPN).
• Administración de Sistemas: Experiencia en la seguridad de entornos Windows y Linux.
• Herramientas: Familiaridad con herramientas de análisis de tráfico (Wireshark) y herramientas de seguridad (Metasploit, Nessus, Burp Suite).
• Cloud Security: Se valorará conocimiento en seguridad para entornos nube (AWS, Azure o Google Cloud).
• Certificaciones (Plus): Valorables certificaciones como CompTIA Security+, CEH (Certified Ethical Hacker), CCNA Security o CISA.

Competencias Blandas (Soft Skills)

• Capacidad de Análisis: Habilidad para interpretar grandes volúmenes de datos y encontrar patrones anómalos.
• Resolución de Problemas: Enfoque lógico y estructurado para enfrentar situaciones de crisis.
• Atención al Detalle: Rigor para no pasar por alto pequeñas alertas que puedan indicar una intrusión.
• Ética Profesional: Alto sentido de la confidencialidad y la integridad.