Analista de Ciberseguridad - Experiencia Verificable

Importante empresa del sector - Cali, Valle del Cauca

Descripción de la oferta

$ 5.300.000,00 (Mensual) Contrato a término indefinido Tiempo Completo

Buscamos un Analista de Ciberseguridad con experiencia comprobable mínima de 3 años, responsable de garantizar la implementación, operación y mejora continua de los controles técnicos del Sistema de Gestión de Seguridad de la Información (SGSI) certificado bajo ISO 27001:2022.

El rol está enfocado en la ejecución técnica de controles de ciberseguridad, protección de infraestructura, aplicaciones y datos sensibles, trabajando coordinadamente con el Oficial de Seguridad de la Información (CISO).

Funciones principales

Administrar y monitorear herramientas de seguridad corporativa: firewalls, EDR/XDR, WAF, SIEM, IDS/IPS, DLP y antivirus

Ejecutar escaneos de vulnerabilidades, priorizar riesgos y coordinar remediaciones

Operar controles técnicos definidos en el Anexo A de ISO 27001:2022

Monitorear alertas de seguridad, investigar incidentes y ejecutar acciones de contención y remediación

Mantener registros técnicos de incidentes, accesos, cambios y análisis de logs

Realizar evaluaciones de cumplimiento y generar reportes técnicos al CISO

Participar en pruebas de continuidad de negocio y recuperación de desastres (BCP/DRP)

Apoyar auditorías internas y externas con evidencia técnica

Colaborar en campañas de concienciación en ciberseguridad

Asegurar hardening de sistemas Linux/Windows y protección de entornos virtualizados

Evaluar seguridad en aplicaciones web, APIs y bases de datos

Requisitos

Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines

Mínimo 3 años comprobables como Analista de Ciberseguridad

Experiencia en operación de SGSI bajo ISO 27001:2022 / ISO 27002:2022

Conocimientos en gestión de vulnerabilidades y hardening

Seguridad en redes: TCP/IP, HTTPS, VPN, TLS, DNSSEC

Seguridad en virtualización (VMware / Hyper-V)

Conocimiento en seguridad de aplicaciones web y bases de datos

Buscamos un perfil analítico, orientado a la prevención, con criterio técnico sólido y capacidad para responder incidentes de seguridad en entornos empresariales.