Analista de Ciberseguridad

Requisitos Excluyentes

Este no es un rol orientado únicamente al cumplimiento normativo. Buscamos personas que comprendan cómo operan los entornos modernos en producción y que puedan equilibrar seguridad, usabilidad, confiabilidad y continuidad operacional.

• Al menos 2 años de experiencia en Ciberseguridad, Security Operations, Infraestructura TI o roles relacionados
• Experiencia práctica en entornos cloud y SaaS
• Experiencia administrando o asegurando Google Workspace
• Experiencia en tecnologías de seguridad para endpoints y troubleshooting operacional
• Experiencia con Microsoft Intune o plataformas MDM empresariales
• Conocimiento de conceptos y buenas prácticas de Identity and Access Management (IAM)
• Familiaridad con procesos de monitoreo de seguridad e incident response
• Conocimiento básico de seguridad cloud, idealmente sobre GCP
• Conocimientos de hardening y gestión de vulnerabilidades
• Capacidad de lectura y escritura en inglés técnico para trabajar con documentación, plataformas, alertas de seguridad, procedimientos operacionales y soporte con proveedores tecnológicos
• Capacidad para explicar riesgos técnicos a perfiles no técnicos
• Capacidad analítica y resolución de problemas
• Habilidad para trabajar colaborativamente con equipos técnicos y no técnicos

• Alto sentido de responsabilidad y ownership
• Disciplina operacional y atención al detalle
• Comunicación clara y profesional
• Mentalidad de aprendizaje continuo
• Capacidad para trabajar bajo presión de forma organizada
• Actitud colaborativa y orientación al trabajo en equipo
• Capacidad de tomar decisiones pragmáticas considerando riesgos y negocio
• Mentalidad security-first con enfoque práctico y operacional
• Capacidad para comunicarse de forma clara y profesional en inglés técnico escrito

Projects

Buscamos un Analista de Ciberseguridad para integrarse al equipo de Tecnología de Cordada, una compañía financiera orientada a altos estándares de seguridad, resiliencia y continuidad operacional.

El rol participará activamente en la protección de entornos cloud, endpoints, identidades y plataformas SaaS, colaborando estrechamente con equipos de Tecnología, Ingeniería y áreas operacionales de la compañía para fortalecer procesos críticos del negocio.

Trabajamos principalmente con Google Workspace, Google Cloud Platform (GCP), Microsoft Intune, Microsoft Defender y entornos Windows, macOS y Linux.

La posición considera actividades de security operations, monitoreo, incident response, hardening, gestión de vulnerabilidades, IAM y apoyo en iniciativas de seguridad cloud y DevSecOps.

Buscamos personas con enfoque práctico, pensamiento analítico y mentalidad security-first, capaces de equilibrar seguridad, usabilidad y confiabilidad operacional en entornos modernos cloud-first.

Principales Responsabilidades

Tendrás un rol clave en fortalecer la resiliencia operacional y apoyar el crecimiento seguro de la compañía.

1. Monitorear y mejorar la postura de seguridad de la organización en entornos cloud, endpoints, identidades y plataformas SaaS
2. Participar en actividades de Security Operations, incluyendo detección, investigación, contención y remediación de incidentes
3. Administrar y fortalecer controles de Identity and Access Management (IAM)
4. Colaborar con equipos de Tecnología e Ingeniería en la implementación de buenas prácticas de seguridad
5. Apoyar la gestión y fortalecimiento de seguridad de endpoints y sistemas Windows, macOS y Linux
6. Participar en iniciativas de Mobile Device Management (MDM) utilizando Microsoft Intune
7. Mantener y mejorar configuraciones y controles de seguridad en Google Workspace
8. Participar en procesos de hardening y gestión de vulnerabilidades
9. Apoyar iniciativas de seguridad en Google Cloud Platform (GCP)
10. Realizar análisis de alertas, monitoreo de seguridad y troubleshooting operacional
11. Contribuir a la documentación de procedimientos, estándares y controles de seguridad
12. Participar en iniciativas de mejora continua y análisis de riesgos
13. Promover una cultura organizacional orientada a la seguridad
14. Evaluar riesgos asociados a plataformas SaaS e integraciones de terceros
15. Apoyar iniciativas relacionadas con continuidad operacional y preparación ante incidentes

• Los incidentes de seguridad son identificados y gestionados de forma eficiente y profesional
• La postura de seguridad de endpoints e identidades mejora continuamente
• Los equipos reciben apoyo y orientación de seguridad claros y aplicables
• Las recomendaciones de seguridad son realistas y operacionalmente viables
• Los riesgos y vulnerabilidades son identificados y mitigados de forma proactiva
• Los controles de seguridad evolucionan junto al crecimiento cloud y SaaS de la organización
• Se fortalece la colaboración entre Seguridad, Tecnología e Ingeniería

Qué puedes esperar

En Cordada creemos que construir grandes equipos también significa cuidar a las personas. Queremos que puedas desarrollarte profesionalmente en un entorno flexible, colaborativo y con foco en el equilibrio entre trabajo y vida personal.

• Opciones de trabajo híbrido
• Día libre por cumpleaños
• Día libre por mudanza
• Seguro de salud complementario
• Horario de verano y salida anticipada los viernes
• Postnatal extendido
• Acceso a snack machine

¡Únete a nosotros y genera un impacto duradero impulsando el crecimiento de las PyMEs en América Latina! 🌟

Requisitos Deseables

• Experiencia trabajando en instituciones financieras o entornos altamente regulados
• Experiencia con el ecosistema Microsoft Defender
• Familiaridad con plataformas SIEM y análisis de logs
• Experiencia administrando o asegurando entornos híbridos Windows, macOS y Linux
• Conocimientos de modelos Zero Trust
• Experiencia básica en scripting o automatización (Python, Bash o PowerShell)
• Participación en ejercicios o incidentes reales de respuesta ante incidentes
• Conocimientos de marcos de seguridad como ISO 27001, CIS Controls o NIST
• Familiaridad con prácticas DevSecOps o seguridad cloud-native
• Experiencia documentando procedimientos operacionales y de seguridad

• CompTIA Security+
• Microsoft SC-200
• Certified SOC Analyst (CSA)
• GIAC Certifications
• Google Professional Cloud Security Engineer
• CISSP (para perfiles más expertos)