Analista de Ciberseguridad

Cartago, Costa Rica

Objetivo

Monitorear y proteger la infraestructura tecnológica de la organización mediante el uso de herramientas de control de red, hardware y software, garantizando el cumplimiento de las políticas de ciberseguridad. Asimismo, brindar soporte a usuarios a través de la mesa de ayuda, gestionando incidentes y consultas relacionadas con seguridad de la información y soporte técnico general.

Funciones principales

Supervisar de forma continua la red, los equipos y los sistemas mediante las herramientas de monitoreo disponibles, aplicando las acciones necesarias según las políticas y procedimientos de seguridad de la empresa.
Detectar, investigar y dar seguimiento a incidentes, brechas de seguridad y vulnerabilidades en la infraestructura tecnológica ejecutando medidas de contención y análisis para determinar su origen y para fortalecer la seguridad de la organización.
Colaborar en la implementación y actualización de políticas, procedimientos y manuales relacionados con la seguridad de la información, infraestructura y aplicaciones.
Participar en auditorías internas y externas, así como en evaluaciones de seguridad en uso del Ethical Hacking y/o Análisis de Vulnerabilidades.
Apoyar en la definición y ejecución de planes de mitigación para reducir la probabilidad e impacto de incidentes de seguridad.
Realizar pruebas técnicas en redes, bases de datos, sistemas operativos y otros componentes tecnológicos utilizando herramientas especializadas.
Desarrollar y actualizar indicadores de seguridad mediante herramientas de análisis de datos, identificando desviaciones y oportunidades de mejora de acuerdo a los avances en la disciplina.
Coordinar, junto con el Administrador de Ciberseguridad, ejercicios de contingencia y pruebas de continuidad de aplicaciones y equipos.
Brindar soporte técnico y orientación a usuarios, incluyendo capacitaciones sobre buenas prácticas de seguridad de la información.

Requisitos

Licenciatura en Ingeniería en Sistemas Computacionales o carreras afines.
Mínimo 2 años de experiencia laboral comprobada en el área de Ciberseguridad.
Conocimiento de Scripting

PowerShell
Python
Java
Bash

Manejo de herramientas de SIEM .
Manejo de herramientas IDS/IPS, XDR y seguridad de Endpoints, antivirus, cifrado.
Manejo de dispositivos de comunicación y periféricos de red.
Conocimiento en seguridad redes TCP/IP.
Gestión general de sistemas operativos Windows y Linux.
Configuración básica de redes, seguridad y políticas de actualización.
Documentación y procedimientos para respuesta de incidentes, DRP y planes de contingencia.
Gestión de seguridad y buenas prácticas para MS 365.
Conocimiento del acceso condicional con MFA y DLPs.
Conocimiento en buenas prácticas para DevOps.
Certificaciones como:

Certified in Cybersecurity (ISC2 )
ISO27001
ITIL
Cobit
AWS Certified Cloud Practitioner
Microsoft Certified Azure Fundamentals
CompTIA Security+
Fortinet
Otras afines.

Habilidades y competencias:

Confidencialidad
Innovación
Proactividad
Orientación a resultados
Compromiso
Autodidacta
Trabajo en equipo
Comunicación efectiva y asertiva