Analista Sr. de Ciberseguridad

Buscamos un/a Analista Sr. de Ciberseguridad para fortalecer la seguridad de entornos IT y OT, con foco en monitoreo, detección y respuesta a incidentes, gestión de vulnerabilidades y verificación de controles de seguridad.

Principales responsabilidades

• Monitorear eventos de seguridad en entornos IT y OT mediante SIEM/SOC, EDR/XDR, IDS/IPS y otras herramientas.
• Detectar, analizar, contener y responder ante incidentes de seguridad.
• Gestionar herramientas y controles de seguridad.
• Gestionar vulnerabilidades, hardening, parches y actualizaciones en activos IT y OT.
• Aplicar y verificar la segmentación IT/OT según ISA/IEC 62443 y arquitectura Purdue.
• Mantener actualizado el inventario, exposición y riesgo de activos OT.
• Participar en recorridas de campo, guardias y atención de incidentes críticos.
• Documentar procedimientos, runbooks, playbooks e informes técnicos.
• Participar en auditorías y procesos de cumplimiento.
• Coordinar con proveedores e integradores para asegurar el cumplimiento de lineamientos de ciberseguridad OT.

Requisitos

• Título universitario o terciario en Ingeniería de Sistemas, Informática, Electrónica, Telecomunicaciones, Automatización o carreras afines.
• Más de 5 años de experiencia en funciones operativas de ciberseguridad.
• Experiencia en entornos IT corporativos y OT/industriales.
• Experiencia en SOC, EDR/firewalls, respuesta a incidentes y gestión de vulnerabilidades.
• Conocimientos de redes industriales y sistemas SCADA, PLC, DCS y HMI.
• Manejo de SIEM, IDS/IPS y EDR en entornos híbridos IT/OT.
• Sólidos conocimientos de TCP/IP, firewalls, VLAN, VPN, Windows/Linux y hardening.
• Conocimientos de protocolos industriales como Modbus, OPC-UA, DNP3, Profinet o Ethernet/IP.
• Conocimientos de ISA/IEC 62443, arquitectura Purdue, ISO/IEC 27001 y NIST CSF 2.0.
• Inglés intermedio/avanzado.

Se valorará

• Experiencia en minería, energía, oil & gas, manufactura o utilities.
• Experiencia con herramientas como Claroty, Nozomi Networks, Dragos o Tenable.ot.
• Certificaciones GICSP, CompTIA Security+, CEH, ISA/IEC 62443, CISSP, ISO 27001 o ISO 42001.