Analista de Seguridad de la Información

Objetivo del puesto:
responsable de operar de forma directa las plataformas de seguridad del banco, que abarcan la protección de endpoints, la detección y respuesta, la gestión de vulnerabilidades, la inteligencia de amenazas, la seguridad perimetral y de aplicaciones, la gestión de identidades, la seguridad del correo y la concientización del personal. Este profesional traduce las alertas y hallazgos de estas plataformas en acciones concretas de contención, remediación y mejora, da seguimiento a los proveedores de servicios gestionados y mantiene la evidencia de los controles de seguridad. Bajo la dirección del Oficial de Seguridad de la Información (CISO), constituye la capacidad operativa de la función de seguridad, en cumplimiento de la Resolución JM-98-2025 y del marco regulatorio aplicable.

Responsabilidades:
Gestionar el ciclo de vida de vulnerabilidades mediante la plataforma de gestión de vulnerabilidades: escaneos programados, priorización por criticidad y exposición, asignación a las áreas responsables, seguimiento de la remediación y validación de cierre.

Monitorear la inteligencia de amenazas y la superficie de ataque externa mediante la plataforma de inteligencia de amenazas (credenciales filtradas, suplantación de marca, dominios fraudulentos y exposición en dark web), gestionando las alertas y las solicitudes de baja (takedown).

Operar las protecciones perimetrales de los canales digitales (WAF, mitigación de DDoS, gestión de bots, DNS y reglas de acceso), en coordinación con Canales Digitales e Infraestructura.

Operar las soluciones locales de prevención de fuga de información (DLP) y de clasificación de informa.

Realizar el análisis de seguridad de aplicativos y prototipos (análisis estático y dinámico de código, SAST/DAST, y pruebas de penetración; protección de aplicaciones móviles), dando seguimiento a los hallazgos con Desarrollo: definición y ajuste de políticas, monitoreo de eventos y atención de incidentes de fuga de datos.

Cubrir turnos de guardia y atender incidentes de seguridad fuera del horario habitual según rol asignado.

Requisitos:
Estudiante de últimos años de Ingeniería en Sistemas, Informática, Redes o carrera afín. Deseable formación complementaria o certificaciones de nivel inicial en seguridad (CompTIA Security+, Fortinet NSE).

2 a 4 años en seguridad de la información u operaciones de ciberseguridad (SOC, gestión de vulnerabilidades, EDR, seguridad perimetral o de identidades), preferentemente en el sector financiero o en entornos regulados.

Ofrecemos:
Plaza fija
Prestaciones de ley
Seguro de Vida + gastos Médicos