Analista de Ciberseguridad - #517133

Importante empresa en su sector se encuentra en la búsqueda de un  ANALISTA DE CIBERSEGURIDAD:\nFUNCIONES:\nAdministrar y monitorear la plataforma FortiEDR: Revisar diariamente la consola para identificar, analizar y clasificar alertas de procesos sospechosos, conexiones anómalas o bloqueos de dispositivos (como USBs no autorizados) en los equipos de los usuarios.\nGestionar la seguridad del correo electrónico: Analizar los reportes DMARC (especialmente los provenientes de Amazon SES y Google Workspace) para garantizar que los correos de la empresa se entreguen correctamente y bloquear cualquier intento de suplantación de identidad (spoofing o phishing) de todos nuestros dominios. \nRevisión de Logs y Accesos: Auditar periódicamente los registros de inicio de sesión y accesos en sistemas críticos para detectar actividades inusuales o intentos de accesos no autorizados.\nBlindar el entorno de Google Workspace: Configurar, revisar y actualizar constantemente las políticas de seguridad dentro de la consola de administración de Google (ej. forzar la autenticación en dos pasos [2FA], auditar permisos en Google Drive y aplicar políticas de Prevención de Pérdida de Datos [DLP]).\nAsegurar las copias de respaldo (Veeam): Trabajar en conjunto con el equipo de infraestructura para auditar y asegurar que las copias de seguridad en Veeam Backup cumplan con los estándares contra ransomware y Auditar los servidores virtuales de la empresa para asegurar que tengan los parches de seguridad actualizados y los puertos innecesarios cerrados.\nCapacitar al personal: Diseñar y ejecutar programas de concientización y capacitaciones periódicas para todo el personal de la empresa sobre buenas prácticas de seguridad corporativa, cómo identificar correos de phishing y el uso seguro de contraseñas.\nCumplimiento Legal y Normativo: Asegurar que los controles de seguridad técnica estén alineados con la Ley N° 29733 (Ley de Protección de Datos Personales del Perú) para evitar multas a la empresa.\nElaborar y actualizar políticas: Redactar, actualizar y hacer cumplir los manuales de Políticas de Seguridad de la Información y Uso Aceptable de Activos Tecnológicos.\nREQUISITOS:\nBachiller en Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Redes y Comunicaciones, Ingeniería de Software, o carreras técnicas especializadas en Ciberseguridad.\nMínimo 4 años de experiencia comprobada en roles de Analista de Seguridad de la Información, Especialista en Ciberseguridad.\nHerramientas: Seguridad de Endpoints (EDR), Seguridad de Correo y Dominio (reportes DMARC, SPF y DKIM), Protección de Entornos Virtuales y Backups (Veem Backup) Gestión de Vulnerabilidades y Normativas (Norma ISO 27001 y la Ley N° 29733)\nCertificaciones Fortinet, Certificaciones Cloud/Correo, Certificaciones de Ciberseguridad Base. Altamente Valoradas: Certificaciones defensivas o de análisis: CompTIA Security+, CySA+ o CEH. Certificaciones de fabricante alineadas a nuestra infraestructura: Fortinet FCP (o NSE 4 / NSE 5), Profesional de Google Workspace y VMCE (Veeam).\nInglés intermedio.-Requerimientos- Educación mínima: Técnico
3 años de experiencia
Palabras clave: analyst