Especialista, Ciberdefensa

Luma Pr; San Juan (PR); On-site; USD 70,000 - 100,000; Full time

Job summary

LUMA Energy busca un Especialista en Ciberdefensa para priorizar alertas, investigar amenazas y fortalecer la postura de seguridad en entornos TI/OT. Participará en respuestas coordinadas ante incidentes y en la mejora continua de las defensas.

Requiere 5 años de experiencia en ciberseguridad, conocimiento de SIEM/EDR (Sumo Logic/CrowdStrike) y habilidades en redes, OS y scripting. Trabajo en sede y turnos de guardia podrían aplicarse.

Qualifications

• Bachillerato en Ciberseguridad o campo relacionado; 5 años de experiencia en ciberseguridad, preferible SOC.
• Conocimiento práctico de SIEM, EDR y monitoreo de seguridad.
• Capacidad para trabajar con marcos como NIST CSF, MITRE ATT&CK e ISO 27001.

Responsibilities

• Clasificar alertas y priorizar la gestión de incidentes conforme a los estándares de respuesta del SOC.
• Investigar actividades sospechosas usando SIEM, correo y telemetría de red.
• Colaborar con equipos de ciberseguridad para responder a incidentes y documentar lecciones aprendidas.
• Realizar threat hunting y análisis de inteligencia para identificar riesgos emergentes.
• Apoyar evaluación de vulnerabilidades y revisión de arquitecturas defensivas.
• Mantener playbooks, reglas de detección y SOP actualizados y conformes a normativa.
• Participar en guardias para soporte 24/7.

Skills

Redes y análisis de tráfico

Sistemas operativos Windows/Linux

Scripting básico (Python/PowerShell/Ba

Análisis de eventos y monitoreo de c

Education

Bachillerato en Ciberseguridad u OceanStrategy

Licencia/Certificación: CompTIA Security+ o CySA+

Diploma asociado en Ciberseguridad o Informática (opcional)

Tools

Sumo Logic

CrowdStrike

Job description

## Especialista, CiberdefensaSolicitar: Santurce - Lucchetti: Full time: Publicado hace 7 días: Fecha final: 19 de octubre de 2026 (Quedan 6 días para realizar la solicitud): JR105984**Resumen del Puesto**Contribuye a la protección de entornos críticos de TI y OT mediante la priorización de alertas, la investigación de amenazas y el fortalecimiento de las capacidades defensivas que garantizan los estándares de confidencialidad, integridad y disponibilidad. Asegura una preparación operativa continua a través de una respuesta coordinada ante incidentes y la búsqueda proactiva de amenazas, impulsando mejoras cuantificables en la postura de seguridad general de la organización.**Descripción del Puesto:*** Clasifica las alertas de seguridad para determinar la causa raíz y priorizar la gestión de incidentes, garantizando una escalada oportuna y precisa conforme a los estándares de respuesta del SOC.* Investiga actividades sospechosas mediante SIEM, correo electrónico y telemetría de red para validar amenazas y generar hallazgos fundamentados en evidencias que faciliten una contención rápida.* Colabora con equipos multidisciplinarios de ciberseguridad para coordinar acciones de respuesta ante incidentes y lograr una resolución completa, documentando las lecciones aprendidas según los protocolos establecidos.* Realiza actividades proactivas de búsqueda de amenazas (\\*threat hunting\\*) y análisis de inteligencia para identificar riesgos emergentes y elaborar informes prácticos que refuercen la postura de seguridad preventiva de LUMA.* Apoya la evaluación de vulnerabilidades y la revisión de arquitecturas de defensa para recomendar mejoras que aseguren el cumplimiento de los estándares de protección de infraestructuras críticas.* Mantiene y optimiza los manuales operativos (\\*playbooks\\*), las reglas de detección y los procedimientos operativos estándar (SOP) para garantizar capacidades defensivas consistentes, actualizadas y conformes a la normativa en toda la organización.* Participa en turnos de guardia y rotativos para asegurar la operatividad continua del SOC y un soporte constante de respuesta a incidentes las 24 horas del día, los 7 días de la semana.* Cumple con las políticas, procedimientos y estándares establecidos por la empresa para garantizar el pleno cumplimiento de las leyes aplicables y las regulaciones del sector.* Participa en tareas de restablecimiento del servicio tras tormentas y en simulacros asignados para contribuir a la recuperación segura y fiable de los servicios.* Realiza tareas adicionales acordes con las expectativas y cualificaciones del puesto para apoyar los objetivos del equipo y la flexibilidad operativa.**Descripción Adicional****Educación*** Bachillerato en Ciberseguridad, Informática, Tecnologías de la Información, Aseguramiento de la Información o un campo relacionado. **Experiencia*** 5 años de experiencia relevante en ciberseguridad, preferiblemente en un SOC, operaciones de ciberdefensa o análisis de incidentes.* Experiencia práctica con plataformas SIEM (Sumo Logic o equivalente), EDR (CrowdStrike o equivalente) y herramientas de monitoreo de seguridad.La experiencia adicional puede sustituir la formación académica requerida cuando se alinea con las competencias y conocimientos necesarios para el puesto:* Un grado asociado (Associate’s degree) en Ciberseguridad, Informática, Tecnologías de la Información o Aseguramiento de la Información puede sustituir el requisito si se acompaña de un mínimo de 8 años de experiencia realizando funciones similares y al menos 3 años de experiencia en un puesto previo de especialista.* Diploma de educación secundaria o equivalente (GED) si se acompaña de un mínimo de 10 años de experiencia realizando las funciones descritas y al menos 5 años de experiencia en un puesto previo de especialista. **Competencias (Habilidades)*** **Redes y análisis de tráfico**: Demuestra un sólido conocimiento de TCP/IP, protocolos comunes, tecnologías de firewall y VPN, sistemas IDS/IPS, así como capacidad para analizar registros (logs), revisar el tráfico de red y correlacionar eventos de seguridad.* **Sistemas operativos, scripting y análisis forense**: Aplica conocimientos prácticos de entornos de sistemas operativos Windows y Linux, scripting básico en Python, PowerShell o Bash, y conceptos fundamentales de análisis forense digital y de malware.* **Marcos de trabajo de ciberseguridad**: Comprende y aplica marcos de ciberseguridad como NIST CSF, MITRE ATT&CK e ISO 27001, junto con principios de defensa en profundidad.* **Análisis de eventos y monitoreo de seguridad**: Posee la capacidad de analizar registros, correlacionar eventos e identificar actividades sospechosas utilizando conocimientos técnicos y técnicas de monitoreo.* **Habilidades analíticas y de comunicación:** Demuestra sólidas capacidades analíticas y de resolución de problemas, comunicación clara (escrita y verbal) en español e inglés, atención al detalle, trabajo en equipo y altos estándares éticos bajo presión. **Licencias/Certificaciones*** Al menos una certificación profesional (o equivalente demostrable):* CompTIA Security+ (o superior).* CySA+ o equivalente.* Se valoran especialmente: CISSP, CEH, GCIA, GCIH o GSEC. **Requisitos de viaje*** No se requieren **Exigencias físicas*** Posición estática: Constantemente* Empujar/Tirar/Extender los brazos: Rara vez* Arrodillarse: Rara vez* Agarrar: Rara vez* Agacharse/Inclinarse: Rara vez* Levantar/Transportar: 0 - 15 libras (aprox. 0 - 6,8 kg). **Condiciones de trabajo*** Ambiente húmedo o mojado: Nunca* Trabajo cerca o sobre piezas mecánicas en movimiento: Nunca* Trabajo cerca o con maquinaria pesada: Nunca* Trabajo en alturas: Nunca* Exposición a vapores o partículas en suspensión: Nunca* Frecuencia de trabajo a la intemperie: Nunca* Trabajo con electricidad: Nunca* Condiciones de ruido fuerte: Rara vez **LUMA Energy es un patrono con Igualdad de Oportunidades en el Empleo. Todos los solicitantes calificados recibirán consideración para empleo sin distinción de raza, color, religión, sexo, embarazo, orientación sexual, identidad de género, origen nacional, edad, status como veterano protegido, estatus militar, discapacidad o cualquier otra condición protegida por leyes locales o federales.**