Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

- Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM):

- - Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
- Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
- Elaborar reportes técnicos de incidentes y lecciones aprendidas.

- Gestión de Incidentes:

- - Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.
- Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.

- Seguridad Perimetral y de Red:

- - Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
- Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.

- Seguridad en Endpoints y Correo:

- - Administrar herramientas de protección: Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
- Supervisar herramientas de protección de correo.

- Gestión de Vulnerabilidades y Hardening:





- - Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
- Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
- Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.

- Seguridad en Microsoft 365 / Cloud / IAM:

- - Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
- Administrar la seguridad lógica (IAM): control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
- Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).

- Gobernanza, Riesgo y Continuidad (Soporte GRC):

- - Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001 , atendiéndolas durante auditorías internas y externas.
- Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
- Apoyar el desarrollo del programa de concientización en ciberseguridad.

Son requisitos

Experiencia:

- 3 a 5 años en posiciones técnicas de Ciberseguridad.
- Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
- Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes:

- Active Directory, Windows Server, TCP/IP, DNS, DHCP.
- Microsoft 365, Azure, Entra ID.
- Firewalls,



VPN, WAF, IDS/IPS.
- Herramientas SIEM y Antivirus/EDR corporativos.
- Gestión de vulnerabilidades.
- Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables:

- Elasticsearch, Wazuh, EDR/ XDR, Kaspersky.
- OpenVAS.
- Módulos de seguridad en IBM AS400 y SAP.
- Entornos Linux, Docker, Kubernetes, Python.

Certificaciones Valoradas:

- CompTIA Security+
- Microsoft: SC-900, SC-200, SC-300, AZ-500, SC-100 (Cybersecurity Architect).
- Fortinet NSE / CEH.

Competencias Clave:

- Pensamiento analítico y capacidad de investigación.
- Orientación a la resolución de problemas y proactividad.
- Trabajo en equipo y comunicación efectiva.
- Capacidad para documentar procedimientos técnicos.

Objetivos Esperados (Primeros 6 Meses)

1. Implementar un proceso formal y metódico de gestión de vulnerabilidades.
2. Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.
3. Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).
4. Realizar una revisión y depuración integral de reglas de Firewall y VPN.
5. Definir e implementar la línea base de hardening para servidores y endpoints.
6. Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).
7. Apoyar al área de GRC en la remediación de hallazgos de auditoría.

Jornada laboral: lunes a viernes de 9:00 a 17:30 hs (Modalidad mixta)Lugar de trabajo: CABA Sede Central.

Beneficios

Medicina Prepaga de primer nivel para vos y grupo familiar directo.

Comedor en planta.

Viernes Flex al mes

Modalidad: 3x2 (3 días en la oficina y 2 días remoto)

Vacaciones Flex

Día de cumpleaños libre

Excelente Clima Laboral

y muchos más!

📌 Analista Técnico de Ciberseguridad (SSR/SR) (Buenos Aires)
🏢 Obra Social Luis Pasteur
📍 Buenos Aires