Analista de Seguridad Informática
Summary
Cybersecurity analyst on the internal Systems team, operating and improving security controls day to day: administering Active Directory, Entra ID and Microsoft 365, monitoring SIEM alerts and IoCs, managing EDR/XDR (Sophos/Microsoft Defender), and handling vulnerabilities and incidents. PowerShell automation; fully remote role.
Descripción del puesto
Nos encontramos en búsqueda de un Analista de Seguridad Informatica para sumarse al equipo de Sistemas.
La posición participará en la operación y mejora continua de los controles de ciberseguridad, combinando la administración de plataformas de seguridad con el análisis de alertas, la gestión de vulnerabilidades y la atención de incidentes.
Principales desafíos del rol
-
Gestionar requerimientos, consultas e incidentes de ciberseguridad, brindando soporte técnico especializado.
-
Administrar Active Directory, Microsoft Entra ID y servicios de Microsoft 365, incluyendo permisos, grupos de seguridad, cuentas privilegiadas, políticas de acceso y sincronización de identidades.
-
Monitorear e investigar alertas e incidentes de seguridad, realizando análisis de indicadores de compromiso y reputación de IPs, dominios y URLs.
-
Administrar soluciones EDR/XDR, gestionando agentes, cuarentenas y acciones de contención de amenazas.
-
Participar en la gestión de vulnerabilidades y el seguimiento de remediaciones, colaborando en la implementación de controles sobre endpoints y accesos.
Requisitos
¿Qué perfil buscamos?
-
Ser estudiante avanzado/a o graduado/a de carreras de Sistemas, Tecnología de la Información, Ciberseguridad o afines.
-
Contar con entre 3 y 5 años de experiencia en posiciones similares.
-
Experiencia administrando Active Directory —usuarios, grupos, unidades organizativas, GPO y auditoría—, Microsoft Entra ID y Microsoft 365.
-
Conocimientos de gestión de identidades y accesos (IAM), sincronización de identidades y administración básica de Exchange Online y SharePoint Online.
-
Manejo de herramientas SIEM para el monitoreo y análisis de eventos de seguridad.
-
Experiencia administrando soluciones EDR/XDR, preferentemente Sophos, Microsoft Defender o similares.
-
Conocimientos de gestión de vulnerabilidades y redes: TCP/IP, DNS, VPN y control de acceso.
-
Experiencia utilizando PowerShell para tareas administrativas y automatización.
-
Manejo de herramientas de gestión de tickets y seguimiento de requerimientos.
-
Buscamos una persona con capacidad analítica, autonomía y organización para gestionar prioridades, que disfrute trabajar en equipo, tenga buena comunicación con usuarios y se interese por el aprendizaje continuo.
Se valorará:
-
Conocimientos de AWS IAM y/o Google Cloud Platform (GCP).
-
Conocimientos o experiencia con herramientas de Data Loss Prevention (DLP).
-
Participación en proyectos de seguridad informática o infraestructura.
-
Certificaciones de seguridad informática, Microsoft o Cloud.
-
Inglés técnico intermedio.
Beneficios
¿Qué ofrecemos?
- Modalidad remota.
- Prepaga Swiss Medical para vos y tu grupo familiar directo.
- Reintegro por conectividad.
- Día de cumpleaños OFF.
- Viernes Flex todo el año.
- Beneficios y descuentos exclusivos por ser parte de Strix.