Ingeniero de Ciberseguridad

En ClaroVTR nos transformamos y evolucionamos cada día para entregar lo mejor a nuestros clientes. Buscamos personas apasionadas, con energía, foco en la excelencia y ganas de enfrentar nuevos desafíos en entornos dinámicos y colaborativos.

💡 Si disfrutas aprender, innovar, adaptarte rápidamente a los cambios y trabajar con foco en resultados, esta oportunidad puede ser para ti.

🔎 Actualmente buscamos un/a Ingeniero Ciberseguridad, serás responsable de diseñar, implementar y fortalecer las capacidades de ciberdefensa de la organización, mediante la operación y optimización de controles y plataformas de seguridad, con el fin de detectar, prevenir y responder oportunamente a amenazas, reducir la superficie de ataque y resguardar la continuidad operacional y la seguridad de la información.

🎯 Principales responsabilidades:

1. Diseñar, implementar y administrar controles y plataformas de ciberseguridad (SIEM, EDR, NDR, SOAR), asegurando su correcta operación y efectividad.

2. Optimizar y desarrollar casos de uso y reglas de detección alineadas a MITRE ATT&CK, mejorando la capacidad de detección y reduciendo falsos positivos.

3. Analizar logs, eventos y telemetría de múltiples fuentes, fortaleciendo la detección proactiva y la toma de decisiones basada en datos.

4. Coordinar, liderar y ejecutar la gestión de incidentes de seguridad, incluyendo análisis, contención, erradicación, recuperación y lecciones aprendidas.

5.Gestionar el ciclo de vida de vulnerabilidades, desde la identificación hasta la remediación, priorizando en base a riesgo.

✅ Requisitos del cargo:

Nivel educativo: Ingeniero Informática, Ingeniería de Redes o carrera afín. Se valorará experiencia equivalente demostrable

🛠Conocimientos y Habilidades:

Normativas y estándares: ISO 27001, NIST 2.0, CIS Controls, GDPR. - Gestión de vulnerabilidades: ciclo de vida, CVSS, EPSS, RBVM. - Herramientas de escaneo: Tenable Nessus, Qualys, Rapid7 o similares. - Evaluación de proveedores: cuestionarios SIG, CAIQ, revisión de evidencias ISO 27001. - Soluciones de seguridad: SIEM, IDS/IPS, Firewalls, IAM, EDR. - Seguridad en entornos cloud: AWS, Azure,OCI y/o Google Cloud. - Gestión de riesgo tecnológico y modelo de priorización orientado al negocio. Experiencia y Competencias: - Mínimo 5 años en roles de gestión de vulnerabilidades, gestión de riesgos TI o ciberseguridad. - Experiencia en coordinación de procesos de parchado con equipos de operaciones. - Experiencia en evaluación de seguridad de proveedores o terceros. - Capacidad de lectura e interpretación de informes de pentesting y red team. - Experiencia en sectores como Telecomunicaciones, Banca, Retail o afines. Requisitos Especiales: Certificaciones Deseables (no excluyentes): - ISO 27001 Lead Implementer/Auditor, CompTIA Security+. Se valorarán certificaciones en gestión de riesgo de terceros o vendor risk management.

✨ Te invitamos a ser parte de un equipo que comparte tus valores y donde podrás impulsar grandes desafíos tecnológicos.