Especialista en Seguridad IT

Misión y objetivo

El Especialista en Seguridad IT es responsable de proteger los activos de información de la compañía en colaboración con el CISO. Esto incluye la implementación de controles para mitigar riesgos de seguridad en sistemas de información, tanto en la nube pública como híbrida. Además, debe monitorizar la seguridad perimetral y gestionar eventos e incidentes de ciberseguridad, siguiendo las mejores prácticas internacionales y estándares de seguridad. También colabora con áreas de desarrollo para integrar requisitos de seguridad en el ciclo de vida del desarrollo de software (SDLC) y asegura la ejecución de pruebas de contingencia dentro del plan de continuidad del negocio.

Funciones principales

Actuar como experto en seguridad IT y punto de contacto con áreas de producción y desarrollo.

Establecer casos de uso y requisitos para el control de eventos en entornos cloud e internos.

Implementar playbooks para la gestión de incidentes de seguridad e integración con el SOC.

Respaldar procesos de seguridad IT en áreas de negocio y asegurar el cumplimiento de auditorías de vulnerabilidades.

Desarrollar y mantener un registro de vulnerabilidades y gestionar su mitigación.

Identificar soluciones necesarias para alinear la estrategia de IT con la de seguridad.

Monitorizar y mejorar continuamente la seguridad perimetral e infraestructura.

Colaborar en el desarrollo de políticas y operativas de continuidad de negocio y ejecutar pruebas de recuperación ante desastres.

Grado universitario en rama tecnológica; certificaciones como CISA, CRISC, CISSP, CEH son valorables.

Experiencia en seguridad tecnológica, arquitectura de seguridad y gestión de incidentes.

Conocimiento en gestión de equipos y herramientas Blue Team, evaluación de vulnerabilidades y técnicas de mitigación.

Familiaridad con procesos de gestión ITIL y arquitecturas de seguridad en entornos on-premise y en la nube (Azure).

Habilidad en configuración segura de sistemas y monitorización de seguridad con SIEM, WAF, EDR.

Experiencia en gestión de acceso y actividad privilegiada, especialmente en directorios en la nube.

Capacidad de comunicación efectiva, negociación y liderazgo, con un enfoque proactivo y autónomo.

Nivel de inglés avanzado (B2 / C1), español bilingüe.

#J-18808-Ljbffr