Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

- Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM):

- - Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
- Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
- Elaborar reportes técnicos de incidentes y lecciones aprendidas.

- Gestión de Incidentes:

- - Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.
- Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.

- Seguridad Perimetral y de Red:

- - Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
- Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.

- Seguridad en Endpoints y Correo:

- - Administrar herramientas de protección: Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
- Supervisar herramientas de protección de correo.

- Gestión de Vulnerabilidades y Hardening:





- - Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
- Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
- Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.

- Seguridad en Microsoft 365 / Cloud / IAM:

- - Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
- Administrar la seguridad lógica (IAM): control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
- Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).

- Gobernanza, Riesgo y Continuidad (Soporte GRC):

- - Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001, atendiéndolas durante auditorías internas y externas.
- Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
- Apoyar el desarrollo del programa de concientización en ciberseguridad.

Requisitos:

Son requisitos

Experiencia:

- 3 a 5 años en posiciones técnicas de Ciberseguridad.
- Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
- Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes:

- Active Directory, Windows Server, TCP/IP, DNS, DHCP.
- Microsoft 365, Azure, Entra ID.




- Firewalls, VPN, WAF, IDS/IPS.
- Herramientas SIEM y Antivirus/EDR corporativos.
- Gestión de vulnerabilidades.
- Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables:

- Elasticsearch, Wazuh, EDR/ XDR, Kaspersky.
- OpenVAS.
- Módulos de seguridad en IBM AS400 y SAP.
- Entornos Linux, Docker, Kubernetes, Python.

Certificaciones Valoradas:

- CompTIA Security+
- Microsoft: SC-900, SC-200, SC-300, AZ-500, SC-100 (Cybersecurity Architect).
- Fortinet NSE / CEH.

Competencias Clave:

- Pensamiento analítico y capacidad de investigación.
- Orientación a la resolución de problemas y proactividad.
- Trabajo en equipo y comunicación efectiva.
- Capacidad para documentar procedimientos técnicos.

Objetivos Esperados (Primeros 6 Meses)

1. Implementar un proceso formal y metódico de gestión de vulnerabilidades.
2. Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.
3. Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).
4. Realizar una revisión y depuración integral de reglas de Firewall y VPN.
5. Definir e implementar la línea base de hardening para servidores y endpoints.
6. Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).
7. Apoyar al área de GRC en la remediación de hallazgos de auditoría.
8. Jornada laboral: lunes a viernes de 9:00 a 17:30 hs (Modalidad Híbrida)
Lugar de trabajo: CABA Sede Central.

Beneficios

Medicina Prepaga de primer nivel para vos y grupo familiar directo.

Comedor en planta.

Viernes Flex al mes

Modalidad: 3x2 (3 días en la oficina y 2 días remoto)

Vacaciones Flex

Día de cumpleaños libre

Destacado Clima Laboral

y muchos más!

📌 Analista Técnico de Ciberseguridad (SSR/SR) (Buenos Aires)
🏢 Obra Social Luis Pasteur
📍 Buenos Aires