Cybersecurity Analyst
Job Summary
Buscamos un Analista de Ciberseguridad para integrarse al equipo de Tecnología de Cordada, enfocándose en la protección de entornos cloud, endpoints, identidades y plataformas SaaS. El rol requiere equilibrar la seguridad con la usabilidad y la continuidad operacional en una compañía financiera de altos estándares. El candidato ideal aportará un enfoque práctico y analítico para fortalecer procesos críticos del negocio.
Responsibilities
- Monitoreo y respuesta a incidentes de seguridad
- Gestión de IAM y controles de seguridad en endpoints
- Hardening y gestión de vulnerabilidades
- Colaboración en iniciativas de seguridad cloud y DevSecOps
- Documentación de estándares y procedimientos
Required Skills
- 2+ años de experiencia en Ciberseguridad/TI
- Dominio de Google Workspace y GCP
- Experiencia con Microsoft Intune y Defender
- Conocimientos en IAM y Zero Trust
- Nivel de inglés técnico avanzado
Job Details
Responsabilidades:
- Monitorear y mejorar la postura de seguridad de la organización en entornos cloud, endpoints, identidades y plataformas SaaS.
- Participar en actividades de Security Operations, incluyendo detección, investigación, contención y remediación de incidentes.
- Administrar y fortalecer controles de Identity and Access Management (IAM).
- Colaborar con equipos de Tecnología e Ingeniería en la implementación de buenas prácticas de seguridad.
- Apoyar la gestión y fortalecimiento de seguridad de endpoints y sistemas Windows, macOS y Linux.
- Participar en iniciativas de Mobile Device Management (MDM) utilizando Microsoft Intune.
- Mantener y mejorar configuraciones y controles de seguridad en Google Workspace.
- Participar en procesos de hardening y gestión de vulnerabilidades.
- Apoyar iniciativas de seguridad en Google Cloud Platform (GCP).
- Realizar análisis de alertas, monitoreo de seguridad y troubleshooting operacional.
- Contribuir a la documentación de procedimientos, estándares y controles de seguridad.
- Participar en iniciativas de mejora continua y análisis de riesgos.
- Evaluar riesgos asociados a plataformas SaaS e integraciones de terceros.
Requisitos:
- Al menos 2 años de experiencia en Ciberseguridad, Security Operations o Infraestructura TI.
- Experiencia práctica en entornos cloud (GCP) y SaaS (Google Workspace).
- Manejo de plataformas MDM (Microsoft Intune) y tecnologías de seguridad para endpoints.
- Conocimiento de IAM, hardening, gestión de vulnerabilidades y monitoreo de incidentes.
- Capacidad de lectura y escritura en inglés técnico.
- Experiencia con ecosistema Microsoft Defender, SIEM, análisis de logs y modelos Zero Trust.
- Conocimientos de marcos como ISO 27001, CIS Controls o NIST.
- Experiencia básica en scripting (Python, Bash o PowerShell).
- Mentalidad analítica, orientada al trabajo en equipo y capacidad de comunicación técnica.