Especialista Firewall / NGFW

¿Tienes experiencia administrando firewalls NGFW (Fortinet/CheckPoint) en entornos enterprise? Únete a nuestro equipo de Security Engineering en Kapital Grupo Financiero.

Objetivo del puesto:

Administrar y operar los firewalls NGFW del grupo (CheckPoint, Fortinet), gestionando el ciclo completo de cambios, políticas de segmentación y hardening de equipos perimetrales, para garantizar la disponibilidad (>99.9%) y la efectividad del perímetro de primera línea de defensa del grupo financiero.

Principales responsabilidades:

Administración y operación de NGFW

• Administrar los firewalls NGFW del grupo (FortiGate/CheckPoint) en producción: políticas de seguridad, zonas de red, objetos y grupos de aplicaciones.
• Gestionar el ciclo completo de cambios de firewall (solicitud, análisis de impacto, implementación y validación) siguiendo el proceso ITSM del grupo con zero downtime no planificado.

Segmentación y hardening

• Mantener y optimizar la segmentación de red del grupo (DMZ, producción, corporativa, cloud) conforme al modelo Zero Trust Network Access.
• Participar en la revisión y depuración periódica del ruleset de firewalls (meta: 100% revisado cada 90 días).
• Administrar las reglas de segmentación entre entornos cloud y on-premise, coordinando con TI Redes y Cloud Security.
• Documentar y mantener actualizada la topología de red y la matriz de flujos de tráfico del grupo.

Monitoreo, incidentes y cumplimiento

• Monitorear logs y alertas de los NGFW en tiempo real, detectando anomalías de tráfico e intentos de intrusión.
• Participar en la respuesta a incidentes de red, ejecutando contención perimetral (bloqueos de IPs, cierre de puertos, aislamiento de segmentos).
• Generar reportes periódicos de estado del perímetro, cambios realizados y métricas de disponibilidad.
• Participar en revisiones de auditoría interna y externa, generando evidencias de hardening y cumplimiento de políticas de firewall.

Perfil que buscamos:

• Licenciatura en Ingeniería en Sistemas Computacionales (Maestría deseable, no indispensable).
• Conocimientos en firewalls NGFW FortiGate (FortiOS) y CheckPoint Maestro en producción enterprise.
• Segmentación de red: zonas de seguridad, micro-segmentación, ZTNA y VPN corporativa.
• IPS/IDS, URL Filtering, Anti-Spam, SSL Inspection en entornos financieros de alta disponibilidad.
• ITSM (ServiceNow/Jira), gestión formal de cambios de firewall y documentación de topología.
• Certificaciones: NSE4 + NSE5 (Fortinet Network Security Expert) y/o CheckPoint CCSE (Certified Security Expert).
• Inglés nivel intermedio (habla y escritura).
• Experiencia en administración de firewalls NGFW, gestión de cambios con ITSM, segmentación de red en entornos regulados, y preferentemente en el sector financiero o proveedores de TI para instituciones financieras.

¿Qué ofrecemos?

• Sueldo competitivo acorde a experiencia.
• Prestaciones de ley y superiores.
• Oportunidades de crecimiento y desarrollo profesional.
• Estabilidad laboral en un sector de alto crecimiento.
• Modalidad de trabajo: 100% presencial (Zona: Reforma, cerca del Ángel de la Independencia).

Si cumples con el perfil, ¡nos encantaría conocerte! Postúlate