Especialista de Seguridad Estándar

Descripción de la oferta

Requisitos: Ingeniería en Sistemas, Telecomunicaciones o carreras afines (Titulado). Posgrado deseable Idioma: Inglés técnico (+B2) para lectura/interpretación de documentación. Experiencia General: Entre + 4 años en ciberseguridad, operación de seguridad o infraestructura TI. Experiencia Específica: Mínimo 2 años usando SIEM y/o EDR/XDR. Mínimo 1 año en análisis de vulnerabilidades y priorización de riesgos. Experiencia demostrada en tratamiento de incidentes de seguridad y troubleshooting avanzado. Objetivo del Cargo: Profesional especializado en análisis avanzado de eventos de seguridad, administración y optimización de plataformas EDR/XDR, gestión integral y escalamiento técnico de incidentes de ciberseguridad. Su rol incluye detección, investigación, contención de amenazas, correlación de eventos, análisis contextual de vulnerabilidades y activación de procesos de respuesta, bajo estándares internacionales como ISO 27001, NIST y MITRE ATT&CK. Certificaciones: Indispensables: GCIH, CEH Deseables: GREM, GCIA, GCFA, GCFE, CHFI, CCNA, Security+, GCTI, GPEN, GWAPT Funciones Principales: Analizar, gestionar y escalar incidentes detectados a través de SIEM, EDR y XDR. Ejecutar procesos de Threat Hunting basados en TTPs del MITRE ATT&CK. Realizar análisis técnico de vulnerabilidades y priorización basada en riesgo. Administrar plataformas EDR/XDR, monitorear comportamientos anómalos y ejecutar acciones de contención. Integrar nuevas fuentes de log al SIEM y asegurar su correcta normalización. Participar en investigaciones forenses básicas: acopio de evidencia, análisis inicial y documentación. Coordinar acciones de respuesta con equipos de infraestructura, redes, aplicaciones y ciberseguridad. Documentar incidentes, evidencias, riesgos, mejoras y lecciones aprendidas. Participar en procesos de hardening, seguimiento a vulnerabilidades y mejora continua de controles. Conocimientos y Tecnologías Requeridas: SIEM: IBM QRadar, Splunk, Elastic SIEM, ArcSight (al menos uno). EDR/XDR: CrowdStrike, SentinelOne, Cortex XDR, Microsoft Defender (al menos uno). Análisis de Vulnerabilidades: Nessus, Qualys, Rapid7. Sistemas Operativos: Linux y Windows Server (nivel intermedio). Redes y Protocolos: TCP/IP, DNS, HTTP/S, VPN, Syslog. Scripting/Programación: PowerShell, Bash, Python, SQL (deseable). Metodologías: ITIL, NIST 800-61, MITRE ATT&CK, ISO 27001. Herramientas de Seguridad: Firewalls, IPS/IDS, antivirus corporativos, Zabbix, Nagios. Ubicación: Triara (presencial). Contrato: Término indefinido Salario: 6,8M a 7,8M Horario: 7*24 (Disponibilidad para guardias) ¿Listo para asumir este reto? Postúlate y sé parte de un equipo que impulsa la innovación tecnológica.

Requerimientos

• Educación mínima: Universidad / Carrera Profesional
• años de experiencia
• Idiomas: Inglés

Palabras clave: specialist, especialista, escolta, guardia, vigilante, guarda, guard, vigilancia

Hace 11 horas (actualizada)

Acerca de Agencia de empleo de Colsubsidio

Colsubsidio es una organización privada sin ánimo de lucro, que pertenece al Sistema de Protección y Seguridad Social, su evolución ha estado marcada tanto por el reconocimiento de las personas como seres integrales con necesidades dinámicas, múltiples e interdependientes, como por las transformaciones que ha tenido el Estado colombiano en el desarrollo de su función social.

Salarios