Analista Técnico de Ciberseguridad (SSR/SR)

Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

• Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM):

• • Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
  • Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
  • Elaborar reportes técnicos de incidentes y lecciones aprendidas.

• Gestión de Incidentes:

• • Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.
  • Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.

• Seguridad Perimetral y de Red:

• • Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
  • Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.

• Seguridad en Endpoints y Correo:

• • Administrar herramientas de protección: Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
  • Supervisar herramientas de protección de correo.

• Gestión de Vulnerabilidades y Hardening:

• • Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
  • Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
  • Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.

• Seguridad en Microsoft 365 / Cloud / IAM:

• • Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
  • Administrar la seguridad lógica (IAM): control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
  • Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).

• Gobernanza, Riesgo y Continuidad (Soporte GRC):

• • Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001, atendiéndolas durante auditorías internas y externas.
  • Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
  • Apoyar el desarrollo del programa de concientización en ciberseguridad.

Son requisitos

Experiencia:

• 3 a 5 años en posiciones técnicas de Ciberseguridad.
• Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
• Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes:

• Active Directory, Windows Server, TCP/IP, DNS, DHCP.
• Microsoft 365, Azure, Entra ID.
• Firewalls, VPN, WAF, IDS/IPS.
• Herramientas SIEM y Antivirus/EDR corporativos.
• Gestión de vulnerabilidades.
• Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables:

• Elasticsearch, Wazuh, EDR/ XDR, Kaspersky.
• OpenVAS.
• Módulos de seguridad en IBM AS400 y SAP.
• Entornos Linux, Docker, Kubernetes, Python.

Certificaciones Valoradas:

• CompTIA Security+
• Microsoft: SC-900, SC-200, SC-300, AZ-500, SC-100 (Cybersecurity Architect).
• Fortinet NSE / CEH.

Competencias Clave:

• Pensamiento analítico y capacidad de investigación.
• Orientación a la resolución de problemas y proactividad.
• Trabajo en equipo y comunicación efectiva.
• Capacidad para documentar procedimientos técnicos.

Objetivos Esperados (Primeros 6 Meses)

1. Implementar un proceso formal y metódico de gestión de vulnerabilidades.
2. Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.
3. Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).
4. Realizar una revisión y depuración integral de reglas de Firewall y VPN.
5. Definir e implementar la línea base de hardening para servidores y endpoints.
6. Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).
7. Apoyar al área de GRC en la remediación de hallazgos de auditoría.

Jornada laboral: lunes a viernes de 9:00 a 17:30 hs (Modalidad Híbrida)
Lugar de trabajo: CABA Sede Central.

Medicina Prepaga de primer nivel para vos y grupo familiar directo.

Comedor en planta.

Viernes Flex al mes

Modalidad: 3x2 (3 días en la oficina y 2 días remoto)

Vacaciones Flex

Día de cumpleaños libre

Excelente Clima Laboral

y muchos más!