Operational Excellence Specialist Ssr. (Córdoba), Córdoba Capital

Buscamos un Analista de Seguridad IT, con experiencia y conocimiento en la protección de sistemas informáticos, redes y datos de ataques, daños o accesos no autorizados.
Garante de la integridad, confidencialidad y disponibilidad de la información y de los recursos tecnológicos.ResponsabilidadesTrabajar con los equipos de desarrollo y Devops para asegurar la ciberseguridad en cada iniciativa.Realizar pruebas de seguridad sobre infraestructura cloud, web y mobile.Implementar herramientas que ayuden al proceso ágil de gestión de vulnerabilidades.Apoyar al equipo de desarrollo en la solución de los problemas de seguridad.Realizar actividades de ingeniería social / phishing como el reconocimiento de objetivos y el desarrollo de campañas de phishing.Escaneo constante de nuestros activos, realizando recomendaciones al equipo de IT.Realizar revisiones de seguridad y de los controles de seguridad a los proveedores y socios de 3a parte y sus productos en relación con las normas y regulaciones de seguridad pertinentes.Entrenar y orientar a los equipos de IT y desarrollo.Garantizar que se registren los indicadores clave de rendimiento (KPI) y las métricas adecuadas y que se tomen las medidas oportunas.Estar al día de las últimas herramientas y técnicas de prueba para garantizar que tanto usted como los equipos utilicen los métodos más eficaces.Trabajar estrechamente con el Blue Team (Arquitectura y Operación IT).
Investigar nuevas tendencias, vectores de ataque e identificarlos en los entornos de la empresa.Configurar el pipeline en conjunto con el área de DevOps para ejecutar escaneos con soluciones DAST, SAST, IAST, PT, VA.Requisitos y ExperienciaProfesional universitario en Informática, Telecomunicaciones, Ingeniería Técnica o Superior – Master / Postgrado relacionados al área tecnológica.Estudios complementarios relacionados a Seguridad/Ciberseguridad.Experiencia no menor a 2 años en funciones asociadas al cargo o para entidades financieras, fintech, tecnología (preferentemente).
En seguridad ofensiva, con foco en actividades de Red TEAM.Experiencia en ambientes cloud (AWS).
Conocimiento en frameworks como OWASP, NIST CSF, PCI DSS, ISO, SANS Top 25.Modelado de amenazas y vectores de ataque.Dominio de herramientas o similares: Mimikatz, Nmap, Metasploit, SQLmap, Burp Suite, Nessus, Shodan y otras relacionadas a la evaluación de seguridad cloud y herramientas incluidas dentro de la distribución Kali Linux.Experiencia en operaciones de seguridad tradicionales, monitoreo de eventos y herramientas de gestión de información y eventos de seguridad (SIEM).
Conocimiento en ethical hacking, análisis de código estático y herramientas de pentesting.Desarrollo protegido OWASP.Seguridad de APIs.BeneficiosOportunidades de desarrollo profesional y crecimiento.Ambiente de trabajo colaborativo y orientado al equipo.OSDE 210 + grupo familiar.Vacaciones adicionales (5 días hábiles).
Trabajo remoto (opción híbrida en caso deseada).
Herramientas de trabajo al 100% a cargo de la compañía.Proyectos desafiantes y variados que permiten ampliar habilidades técnicas.
#J-*****-Ljbffr