Cyber Security Analyst

Evertec; San Juan (PR); Hybrid; USD 70,000 - 100,000; Full time

Job summary

Evertec Group, LLC busca un Especialista en Seguridad Cibernética para unirse al equipo de tecnología. Monitorearás, analizarás e investigarás amenazas que afecten la infraestructura y los datos de la organización, escalando cuando sea necesario.

De 1 a 2 años de experiencia en TI y conocimientos básicos de Azure/AWS, Defender y Purview te permitirán liderar la contención y remediación de incidentes. La posición es híbrida (3 días oficina, 2 días remoto) en Puerto Rico.

Qualifications

• Experiencia de 1 a 2 años en Tecnologías de la Información.
• Formación en Informática o campo relacionado.
• Conocimientos básicos en Microsoft Azure y AWS, con énfasis en seguridad cloud.
• Experiencia con Microsoft Defender y conocimientos de Microsoft Entra ID.
• Experiencia sólida en administración y hardening de Linux y bases de datos (SQL Server/Oracle).
• Conocimientos de Windows Server, PowerShell y Bash.

Responsibilities

• Supervisar, analizar e identificar amenazas y riesgos de ciberseguridad.
• Evaluar e investigar eventos, alertas e incidentes de seguridad.
• Elaborar informes técnicos y ejecutivos sobre alertas, incidentes y tendencias.
• Colaborar con Tecnología, Seguridad y cumplimiento para contención y remediación.
• Coordinar con áreas de negocio y tecnología para asegurar atención oportuna de incidentes.

Skills

Ciberseguridad

Análisis de incidentes

Comunicación técnica

Education

Informática o campos relacionados

Tools

Microsoft Defender

Microsoft Entra ID

Azure

AWS

IBM Guardium

Microsoft Purview

Oracle Cloud

Job description

Sé parte de un ambiente donde puedas contribuir con tu creatividad, conocimientos y habilidades. Somos la #TecnologíadeloPosible, juntos podemos impulsar la innovación y ser líderes en la industria tecnológica, mientras creamos experiencias excepcionales para nuestros clientes.

Somos Evertec, una compañía Líder de tecnología y procesamiento de transacciones con presencia en más de 11 países y servicio a clientes en 26 países de América Latina y el Caribe. Nuestras principales soluciones son Adquirencia de pagos en comercios digitales, Procesamiento de transacciones y Soluciones tecnológicas para los negocios.

Como Cyber Security Specialist tus responsabilidades serán:

Responsable de supervisar, analizar e identificar amenazas y riesgos de ciberseguridad que puedan impactar la infraestructura tecnológica, los datos corporativos y los entornos de nube de la organización. Tendrá a su cargo la evaluación e investigación de eventos, alertas e incidentes de seguridad relacionados con la protección de datos, actividad sospechosa, exposición de información sensible, uso de inteligencia artificial y seguridad en entornos cloud, escalando al equipo de gestión de incidentes cuando sea necesario. Asimismo, determinará la clasificación de los eventos de seguridad y coordinará con las áreas de Tecnología y Seguridad para su contención, remediación y cierre.

• Monitorea y analiza alertas, eventos e incidentes de seguridad provenientes de plataformas de Data Loss Prevention (DLP), IBM Guardium, herramientas de protección de datos, soluciones de seguridad en la nube y controles de gobernanza para Inteligencia Artificial (AI Security).
• Identifica actividades anómalas, accesos no autorizados, exposición de datos sensibles y posibles indicadores de compromiso que puedan representar un riesgo para la organización.
• Realiza investigaciones técnicas y análisis de causa raíz sobre eventos e incidentes de seguridad, documentando hallazgos, evidencias e impactos al negocio.
• Elabora informes técnicos y ejecutivos relacionados con alertas, incidentes, tendencias y métricas de ciberseguridad.
• Presenta hallazgos y recomendaciones a audiencias técnicas y no técnicas, facilitando la toma de decisiones para la mitigación de riesgos.
• Analiza eventos de seguridad relacionados con protección y clasificación de datos, actividad en bases de datos, entornos híbridos y cloud (Azure, AWS, GCP), herramientas de IA generativa y plataformas de colaboración empresarial.
• Documenta procedimientos operativos, casos de uso, metodologías de monitoreo e investigaciones de seguridad para fortalecer la capacidad de detección y respuesta.
• Colabora con los equipos de respuesta a incidentes, infraestructura, bases de datos, nube y cumplimiento para la atención y resolución oportuna de eventos de seguridad.
• Mantiene actualizadas las métricas, indicadores de desempeño y cuadros de mando del área para el seguimiento de incidentes y riesgos de seguridad.
• Evalúa la adopción y uso de aplicaciones, servicios de nube e iniciativas de Inteligencia Artificial, identificando riesgos asociados a la exposición de información confidencial o regulada.
• Interpreta y correlaciona eventos de seguridad provenientes de plataformas como DLP, IBM Guardium Data Protection, Microsoft Purview, Microsoft Defender, servicios cloud, bases de datos (SQL Server, Oracle, DB2), sistemas Windows y Linux, herramientas de colaboración y plataformas de Inteligencia Artificial.
• Coordina con las distintas áreas de negocio y tecnología de las regiones de Evertec para garantizar la atención oportuna de eventos de seguridad, recopilación de evidencias y documentación requerida para auditorías, investigaciones y cumplimiento regulatorio.

Lo que necesitas para brillar

• De uno (1) a dos (2) años de experiencia en Tecnologías de la Información.
• Carrera profesional culminada en Informática o campos relacionados.
• Conocimientos básicos en Microsoft Azure y AWS, especialmente en conceptos y controles de seguridad cloud.
• Experiencia con Microsoft Defender y conocimientos de Microsoft Entra ID.
• Experiencia sólida en administración y hardening de Linux, incluyendo Red Hat, Oracle Linux, Ubuntu o CentOS.
• Experiencia en seguridad de bases de datos, preferiblemente Microsoft SQL Server y Oracle, incluyendo hardening, auditoría, monitoreo y gestión de privilegios.
• Conocimientos de Windows Server, PowerShell y Bash.
• Conocimientos en gestión de vulnerabilidades, seguridad de datos y controles de protección de información.

Requisitos deseables.

• Deseable: Microsoft Sentinel, Microsoft Purview y Oracle Cloud.

Condiciones

• Horario: Lunes a viernes, 8:00 a.m. a 5:00 p.m. (Exento)
• Modalidad: Híbrida (3 días oficina, 2 días remoto)

Evertec Group, LLC cree en la igualdad de oportunidades para todos. Es por ello que estamos comprometidos en construir equipos diversos e inclusivos, donde cada colaborador pueda desarrollar y aportar sus habilidades.

“Proceso de selección comprendido en el marco de la Ley N° 19.691 sobre la Promoción del Trabajo para Personas con Discapacidad y su Decreto reglamentario N° 73/019”

Evertec Group, LLC es un Patrono con Igualdad de Oportunidades de Empleo